Justin Paulsen氏からの多数の修正を組み込みます <petaris@gmail.com> ありがとう！

----

主要な更新であるnagios-4.4.2に更新します。CVEのCVE-2018-13441 CVE-2016-8641を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201702-26（Nagios：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がNagiosで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響： ローカルの攻撃者が、すでにNagiosのシステムユーザーであるか、Nagiosのグループに属しているため、権限を昇格する可能性があります。さらに、リモートの攻撃者は、Nagios RSSフィードサーバーから巧妙に細工された応答を偽装することにより、任意のファイルの読み取りまたは書き込みを行う可能性があります。回避策：現時点では、既知の回避策はありません。

Justin Paulsen氏からの多数の修正を組み込みます <petaris@gmail.com> ありがとう！

----

主要な更新であるnagios-4.4.2に更新します。CVEのCVE-2018-13441 CVE-2016-8641を修正します

----

nagios修正BZ#1568273の設定を解除するセクションを削除します 

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端主機受到 GLSA-201702-26 中所述的弱點影響 (Nagios：多個弱點) 在 Nagios 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：已是 Nagios 系統使用者或屬於 Nagios 群組的本機攻擊者可能可提升權限。此外，遠端攻擊者可偽造來自 Nagios RSS 摘要伺服器的特製回應，進而讀取或寫入任意檔案。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201702-26 中所述漏洞的影响（Nagios：多个漏洞）在 Nagios 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：已是 Nagios 系统用户或属于 Nagios 群组的本地攻击者可能可提升权限。此外，远程攻击者可伪造来自 Nagios RSS 源服务器的特制回应，进而读取或写入任意文件。解决方法：目前无任何已知的解决方法。

Incorporate many fixes from Justin Paulsen <petaris@gmail.com> THANKS!!!

----

Updates to nagios-4.4.2 which is a major update. Fixes CVE's CVE-2018-13441 CVE-2016-8641

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - nagios: Configured administrative account with fixed password and no IP restriction as default     (CVE-2016-0726)

  - Cross-site scripting (XSS) vulnerability in Nagios. (CVE-2016-6209)

  - A privilege escalation vulnerability was found in nagios 4.2.x that occurs in daemon-init.in when creating     necessary files and insecurely changing the ownership afterwards. It's possible for the local attacker to     create symbolic links before the files are to be created and possibly escalating the privileges with the     ownership change. (CVE-2016-8641)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote host is affected by the vulnerability described in GLSA-201702-26 (Nagios: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Nagios. Please review       the CVE identifiers referenced below for details.
  Impact :

    A local attacker, who either is already Nagios&rsquo;s system user or       belongs to Nagios&rsquo;s group, could potentially escalate privileges.
    In addition, a remote attacker could read or write to arbitrary files by       spoofing a crafted response from the Nagios RSS feed server.
  Workaround :

    There is no known workaround at this time.

Incorporate many fixes from Justin Paulsen <petaris@gmail.com> THANKS!!!

----

Updates to nagios-4.4.2 which is a major update. Fixes CVE's CVE-2018-13441 CVE-2016-8641

----

Remove section which unset nagios Fix BZ#1568273

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - nagios: Unsafe ownership change leading to privilege escalation (CVE-2016-8641)

  - Cross-site scripting (XSS) vulnerability in Nagios. (CVE-2016-6209)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

This update for nagios fixes the following issues :

CVE-2016-8641 / CVE-2016-10089: fixed possible symlink attacks for files/directories created by root (bsc#1011630 / bsc#1018047)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このicingaの更新では、次の問題を修正します：

1.14.0への更新

  - CVE-2015-8010：icinga classic UIのXSSが修正されました（boo#952777）

  - CVE-2016-8641 / CVE-2016-10089：rootによって作成されたファイル/ディレクトリに対する潜在的なシンボリックリンク攻撃が修正されました（boo#1011630およびboo#1018047）

  - CVE-2016-0726：WebUI用の固定パスワードで事前に構成された管理者アカウントが削除されました（boo#961115）

このnagiosの更新では、次の問題を修正します：

CVE-2016-8641 / CVE-2016-10089：rootによって作成されたファイル/ディレクトリに対する潜在的なシンボリックリンク攻撃が修正されました（bsc#1011630 / bsc#1018047）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for icinga fixes the following issues :

Update to 1.14.0

  - CVE-2015-8010: Fixed XSS in the icinga classic UI     (boo#952777)

  - CVE-2016-8641 / CVE-2016-10089: fixed a possible symlink     attack for files/dirs created by root (boo#1011630 and     boo#1018047)

  - CVE-2016-0726: removed the pre-configured administrative     account with fixed password for the WebUI - (boo#961115)

ID	名稱	產品	系列	已發布	已更新	嚴重性
121443	Fedora 29：nagios（2019-376ecc221c）	Nessus	Fedora Local Security Checks	2019/1/30	2024/6/25	high
97269	GLSA-201702-26：Nagios：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
121442	Fedora 28：nagios（2019-0b44528ff1）	Nessus	Fedora Local Security Checks	2019/1/30	2024/6/25	high
97269	GLSA-201702-26：Nagios：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
97269	GLSA-201702-26：Nagios：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
121443	Fedora 29 : nagios (2019-376ecc221c)	Nessus	Fedora Local Security Checks	2019/1/30	2024/6/25	high
198658	RHEL 6 : nagios (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/4	critical
97269	GLSA-201702-26 : Nagios: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
121442	Fedora 28 : nagios (2019-0b44528ff1)	Nessus	Fedora Local Security Checks	2019/1/30	2024/6/25	high
198689	RHEL 7 : nagios (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/4	high
118305	SUSE SLES11 Security Update : nagios (SUSE-SU-2018:3240-1)	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	high
118249	openSUSEセキュリティ更新プログラム：icinga（openSUSE-2018-1206）	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	critical
118305	SUSE SLES11セキュリティ更新プログラム：nagios（SUSE-SU-2018:3240-1）	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	high
118249	openSUSE Security Update : icinga (openSUSE-2018-1206)	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	critical

偵測

搜尋 Plugin

high

critical

high

critical

critical

high

critical

critical

high

high

high

critical

high

critical