There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Icinga Web 2 is an open source monitoring web interface, framework and command-line interface. Between
    versions 2.3.0 and 2.8.2, the `doc` module of Icinga Web 2 allows to view documentation directly in the
    UI. It must be enabled manually by an administrator and users need explicit access permission to use it.
    Then, by visiting a certain route, it is possible to gain access to arbitrary files readable by the web-
    server user. The issue has been fixed in the 2.9.0, 2.8.3, and 2.7.5 releases. As a workaround, an
    administrator may disable the `doc` module or revoke permission to use it from all users. (CVE-2021-32746)

  - Icinga Web 2 is an open source monitoring web interface, framework, and command-line interface. A
    vulnerability in which custom variables are exposed to unauthorized users exists between versions 2.0.0
    and 2.8.2. Custom variables are user-defined keys and values on configuration objects in Icinga 2. These
    are commonly used to reference secrets in other configurations such as check commands to be able to
    authenticate with a service being checked. Icinga Web 2 displays these custom variables to logged in users
    with access to said hosts or services. In order to protect the secrets from being visible to anyone, it's
    possible to setup protection rules and blacklists in a user's role. Protection rules result in `***` being
    shown instead of the original value, the key will remain. Backlists will hide a custom variable entirely
    from the user. Besides using the UI, custom variables can also be accessed differently by using an
    undocumented URL parameter. By adding a parameter to the affected routes, Icinga Web 2 will show these
    columns additionally in the respective list. This parameter is also respected when exporting to JSON or
    CSV. Protection rules and blacklists however have no effect in this case. Custom variables are shown as-is
    in the result. The issue has been fixed in the 2.9.0, 2.8.3, and 2.7.5 releases. As a workaround, one may
    set up a restriction to hide hosts and services with the custom variable in question. (CVE-2021-32747)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Icinga Web 2 是一個開放原始碼監控 Web 介面、架構和命令行介面。版本 2.0.0 和 2.8.2之間存在一個自訂變數會洩漏給未經授權使用者的弱點。自訂變數是 Icinga 2 中組態物件上使用者定義的金鑰和值。這些通常用於參照其他組態中的密碼，例如能夠使用受檢查服務進行驗證的檢查命令。Icinga Web 2 會將這些自訂變數顯示給可存取上述主機或服務的已登入使用者。為了防止任何人看到密碼，可以在使用者角色中設定保護規則和黑名單。保護規則會導致顯示 `***` 而非原始值，因此會保留金鑰。備份清單將對使用者完全隱藏自訂變數。除了使用 UI 之外，也可以使用未記載的 URL 參數以不同的方式存取自訂變數。藉由新增參數至受影響的路由，Icinga Web 2 會在個別清單中額外顯示這些欄。匯出至 JSON 或 CSV 時也會遵循此參數。不過，在此情況下，保護規則和黑名單無效。自訂變數會在結果中按原樣顯示。此問題已在 2.9.0、 2.8.3和 2.7.5 版本中修正。因應措施為設定限制，以隱藏含有問題之自訂變數的主機和服務。 (CVE-2021-32747)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Icinga Web 2 是一个监控 Web 界面、框架和命令行界面的开源软件。版本 2.0.0 和 2.8.2之间存在一个漏洞，使自定义变量暴露给未经授权的用户。自定义变量是指用户在 Icinga 2 中的配置对象上定义的键和值。这些变量通常用于引用检查命令等其他配置中的密码，以便能够对被检查的服务进行身份验证。Icinga Web 2 向有权访问所述主机或服务的登录用户显示这些自定义变量。为了保护机密不让任何人看到，可以在用户角色中设置保护规则和黑名单。保护规则导致显示“***”而非原始值，因此密钥将保留。Backlist 会对用户完全隐藏自定义变量。除了使用 UI 之外，还可以通过使用未记录的 URL 参数以不同方式访问自定义变量。通过向受影响的路由添加一个参数，Icinga Web 2 将会在各自的列表中额外显示这些列。导出为 JSON 或 CSV 时，也会遵循此参数。但是，保护规则和黑名单在此情况下无效。自定义变量在结果中按原样显示。已在 2.9.0、 2.8.3和 2.7.5 版本中修复此问题。变通方案是，可以设置限制以隐藏具有相关自定义变量的主机和服务。 (CVE-2021-32747)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Icinga Web 2 は、オープンソースの監視 Web インターフェイス、フレームワーク、およびコマンドラインインターフェイスです。バージョン 2.0.0 と 2.8.2の間に、認証されていないユーザーにカスタム変数が公開される脆弱性が存在します。カスタム変数は、Icinga 2の構成オブジェクト上のユーザー定義のキーと値です。これらは、チェック対象のサービスで を認証できるようにするcheckコマンドなど、他の構成でシークレットを参照するためによく使用されます。Icinga Web 2 は、これらのカスタム変数を、前述のホストまたはサービスにアクセスするログインユーザーに表示します。シークレットが誰にも表示されないように保護するために、ユーザーのロールで保護ルールとブラックリストを設定できます。保護ルールにより、元の値の代わりに「***」が表示されますが、キーは残ります。バックリストは、カスタム変数をユーザーから完全に隠します。カスタム変数には、UI の使用に加えて、文書化されていない URL パラメーターを使用して異なる方法でアクセスすることもできます。影響を受けるルートにパラメーターを追加することで、Icinga Web 2 はこれらの列をそれぞれのリストに追加表示します。このパラメーターは、JSON または CSV にエクスポートする場合にも適用されます。ただし、保護ルールとブラックリストは、この場合には効果がありません。カスタム変数は結果にそのまま表示されます。この問題は 2.9.0、［］ 、 2.8.3［］ 、および 2.7.5 のリリースで修正されています。回避策として、問題のカスタム変数でホストとサービスを非表示にする制限を設定できます。 （CVE-2021-32747）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Icinga Web 2 is an open source monitoring web interface, framework, and command-line interface. A     vulnerability in which custom variables are exposed to unauthorized users exists between versions 2.0.0     and 2.8.2. Custom variables are user-defined keys and values on configuration objects in Icinga 2. These     are commonly used to reference secrets in other configurations such as check commands to be able to     authenticate with a service being checked. Icinga Web 2 displays these custom variables to logged in users     with access to said hosts or services. In order to protect the secrets from being visible to anyone, it's     possible to setup protection rules and blacklists in a user's role. Protection rules result in `***` being     shown instead of the original value, the key will remain. Backlists will hide a custom variable entirely     from the user. Besides using the UI, custom variables can also be accessed differently by using an     undocumented URL parameter. By adding a parameter to the affected routes, Icinga Web 2 will show these     columns additionally in the respective list. This parameter is also respected when exporting to JSON or     CSV. Protection rules and blacklists however have no effect in this case. Custom variables are shown as-is     in the result. The issue has been fixed in the 2.9.0, 2.8.3, and 2.7.5 releases. As a workaround, one may     set up a restriction to hide hosts and services with the custom variable in question. (CVE-2021-32747)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
404925	Alpine: multiple icingaweb2 packages: security update to 2.9.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
400192	Alpine: multiple icingaweb2 packages: security update to 2.8.2-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	medium
400192	Alpine: multiple icingaweb2 packages: security update to 2.8.2-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	medium
404925	Alpine: multiple icingaweb2 packages: security update to 2.9.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
223783	Linux Distros 未修補弱點：CVE-2021-32747	Nessus	Misc.	2025/3/5	2026/10/28	medium
223783	Linux Distros 未修补的漏洞: CVE-2021-32747	Nessus	Misc.	2025/3/5	2026/10/28	medium
223783	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32747	Nessus	Misc.	2025/3/5	2026/10/28	medium
223783	Linux Distros Unpatched Vulnerability : CVE-2021-32747	Nessus	Misc.	2025/3/5	2026/10/28	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium