It was discovered that there was a regression in a previous fix, which resulted in the following error :

ERROR: cannot compile regular expression: Error while compiling regular expression ^(?:[^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?:[^%]+|%%)*%s(?:[^%]+|%%)*$ at char 18:
range out of order in character class (^(?:[^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?:[^%]+|%%)*%s(?:[^%]+|%%)*$)

For Debian 8 'Jessie', this problem has been fixed in version 1.4.8-1.2+deb8u2.

We recommend that you upgrade your rrdtool packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 以前の 4.2.5 Zenoss Core およびその他の製品で使用される、RRDtool の python モジュールにおける複数の書式文字列の脆弱性により、リモートの攻撃者は、rrdtool に対する細工された第 3 引数を通じて、任意のコードを実行するか、サービス拒否アプリケーションクラッシュを引き起こすことができます。 graph 関数。別名 ZEN-15415。これは に関連する問題です。これは CVE-2013-2131に関連します。CVE-2014-6262

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

以前の修正に回帰があり、次のエラーが発生することが判明しました:

エラー: 正規表現をコンパイルできません: 正規表現のコンパイルでエラー: ^(?: [^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?: [^%]+|%%)*%s(?: [^%]+|%%)*$（文字位置18）:
文字クラスで範囲が不正: (^(?: [^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?: [^%]+|%%)*%s(?: [^%]+|%%)*$)

Debian 8「Jessie」では、この問題はバージョン.4.8-1.2+deb8u2で修正されました。

使用しているrrdtoolのパッケージをアップグレードするようお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple format string vulnerabilities in the python module in RRDtool, as used in Zenoss Core before     4.2.5 and other products, allow remote attackers to execute arbitrary code or cause a denial of service     (application crash) via a crafted third argument to the rrdtool.graph function, aka ZEN-15415, a related     issue to CVE-2013-2131. (CVE-2014-6262)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RRDtool 的 python 模組中存在多個格式字串弱點在 4.2.5 之前的 Zenoss Core 及其他產品中使用時允許遠端攻擊者透過 rrdtool 的特製第三個引數執行任意程式碼或造成拒絕服務 (應用程式損毀)。圖形函式又稱為 ZEN-15415這是與 CVE-2013-2131相關的問題。 (CVE-2014-6262)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

发现之前的补丁中存在回归，从而导致以下错误：

ERROR: cannot compile regular expression: Error while compiling regular expression ^(?: [^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?: [^%]+|%%)*%s(?: [^%]+|%%)*$ at char 18:
range out of order in character class (^(?: [^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?: [^%]+|%%)*%s(?: [^%]+|%%)*$)

对于 Debian 8“Jessie”，已在版本 1.4.8-1.2+deb8u2 中修复此问题。

我们建议您升级 rrdtool 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

發現先前的修正中存在迴歸，進而導致下列錯誤：

ERROR: cannot compile regular expression: Error while compiling regular expression ^(?: [^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?: [^%]+|%%)*%s(?: [^%]+|%%)*$ at char 18:
range out of order in character class (^(?: [^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?: [^%]+|%%)*%s(?: [^%]+|%%)*$)

針對 Debian 8「Jessie」，已在 1.4.8-1.2+deb8u2 版本中修正此問題。

建議您升級 rrdtool 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.2.5 的Zenoss Core 和其他产品中使用 RRDtool 的 python 模块中的多种格式字符串漏洞允许远程攻击者通过构建的第三个 rrdtool 参数执行任意代码或造成拒绝服务应用程序崩溃。 graph function 也称为 ZEN-15415这是与 CVE-2013-2131相关的问题。 (CVE-2014-6262)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Versions of Zenoss prior to 4.2.5 are unpatched and potentially affected by multiple vulnerabilities : 

  - Prone to a cross-site request forgery that could be used to trick a user into changing their password.(ZEN-12653)

  - A stored cross-site scripting vulnerability on pages which display device names and details.(ZEN-15381)

  - Multiple information-disclosure vulnerabilities due to the stack trace returning sensitive information when renaming a product with special characters.(ZEN-15382)

  - An open redirect vulnerability exposed in the login form.(ZEN-11998)

  - Remote code execution vulnerability which can occur via Version Check.(ZEN-12657)

  - Authorization Bypass allowing an attacker to move or execute files on the server remotely.(ZEN-15386)

  - A cross-site request forgery which leads to ZenPack installation at time of server boot.(ZEN-15388)

  - Login sessions to Zenoss do not expire.(ZEN-12691)

  - Information Disclosure permitting unprivileged users to list all users of Zenoss.(ZEN-15389)

  - Multiple logon vulnerabilities due to insecure password hashing, low complexity requirements, and plaintext credential storage on the server.(ZEN-15413, ZEN-15406, ZEN-15416, ZEN-10148)

  - Authorization bypass exists in Zope web platform invoked through as web endpoints through numerous helper methods.(ZEN-15407)

  - Unnecessary exposed services in default Zenoss configuration.(ZEN-15408)

  - Several stored and reflected cross-site scripting vulnerabilities due to the way data is displayed on asset detail pages.(ZEN-15410)

  - Denial of Service vulnerability on a publicly accessible endpoint of Zenoss to specify an exhaustive regex which could render the application inaccessible.(ZEN-15411)

  - Page Command for sysadmins via Zenoss can be edited without password re-entry.(ZEN-15412)

  - "Billion Laughs" Denial of Service vulnerability which can result in remote code execution.(ZEN-15414, ZEN-15415)

ID	名稱	產品	系列	已發布	已更新	嚴重性
134182	Debian DLA-2131-2 : rrdtool regression update	Nessus	Debian Local Security Checks	2020/3/2	2024/3/25	high
253831	Linux Distros のパッチ未適用の脆弱性: CVE-2014-6262	Nessus	Misc.	2025/8/24	2025/8/24	high
134182	Debian DLA-2131-2 : rrdtool回帰更新プログラム	Nessus	Debian Local Security Checks	2020/3/2	2024/3/25	high
253831	Linux Distros Unpatched Vulnerability : CVE-2014-6262	Nessus	Misc.	2025/8/24	2025/8/24	high
253831	Linux Distros 未修補的弱點：CVE-2014-6262	Nessus	Misc.	2025/8/24	2025/8/24	high
134182	Debian DLA-2131-2：rrdtool 回归更新	Nessus	Debian Local Security Checks	2020/3/2	2024/3/25	high
134182	Debian DLA-2131-2：rrdtool 迴歸更新	Nessus	Debian Local Security Checks	2020/3/2	2024/3/25	high
253831	Linux Distros 未修补的漏洞：CVE-2014-6262	Nessus	Misc.	2025/8/24	2025/8/24	high
8594	Zenoss < 4.2.5 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2014/12/9	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high