リモートのDebian 11ホストには、dla-4149アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    -------------------------------------------------- ----------------------- Debian LTS アドバイザリ DLA-4149-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージnagvis バージョン 1:1.9.25-2+deb11u1 CVE ID CVE-2021-33178 CVE-2022-3979 CVE-2022-46945 CVE-2023-46287 CVE-2024-13722 CVE-2024-13723 CVE-2024-47093

    Nagios または Icinga 用の視覚化アドオンである nagvis で複数の脆弱性が発見されました。

    CVE-2021-33178

       認証されたパストラバーサルの脆弱性により、悪意ある攻撃者が、ローカルシステムでファイルを任意に削除する能力を持ちます。

    CVE-2022-3979

       タイプジャグルの脆弱性により、リモートの攻撃者が認証クッキーの推測に成功する可能性があります。

    CVE-2022-46945

       攻撃者が、任意のファイルを読み取る可能性があります。

    CVE-2023-46287

       関数に XSS の脆弱性が存在します。

    CVE-2024-13722 / CVE-2024-47093

       複数の XSS の脆弱性が存在します。

    CVE-2024-13723 / CVE-2024-47093

       複数の RCE の脆弱性が存在します。管理レベルの権限を持つ認証された攻撃者が、悪意のあるPHPファイルをアップロードし、ファイルのコンテンツをPHPとして実行するように特定の設定を変更する可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン 1:1.9.25-2+deb11u1で修正されました。

    nagvis パッケージをアップグレードすることを推奨します。

    nagvis の詳細なセキュリティステータスについては、次のセキュリティトラッカーページを参照してください
    https://security-tracker.debian.org/tracker/nagvis

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4149 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4149-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                       Daniel Leidert     May 01, 2025                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : nagvis     Version        : 1:1.9.25-2+deb11u1     CVE ID         : CVE-2021-33178 CVE-2022-3979 CVE-2022-46945 CVE-2023-46287                      CVE-2024-13722 CVE-2024-13723 CVE-2024-47093

    Multiple vulnerabilities were discovered in nagvis, a visualization     addon for Nagios or Icinga.

    CVE-2021-33178

       Due to an authenticated path traversal vulnerability, a malicious actor        has the ability to arbitrarily delete files on the local system.

    CVE-2022-3979

       Due to a type juggling vulnerability, a remote attacker could        successfully guess an authentication cookie.

    CVE-2022-46945

       An attacker can read arbitrary files.

    CVE-2023-46287

       A XSS vulnerability exists in a function.

    CVE-2024-13722 / CVE-2024-47093

       Multiple XSS vulnerabilities exist.

    CVE-2024-13723 / CVE-2024-47093

       Multiple RCE vulnerabilities exist. An authenticated attacker with        administrative level privileges is able to upload a malicious PHP file        and modify specific settings to execute the contents of the file as        PHP.

    For Debian 11 bullseye, these problems have been fixed in version     1:1.9.25-2+deb11u1.

    We recommend that you upgrade your nagvis packages.

    For the detailed security status of nagvis please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/nagvis

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4149 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4149-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 nagvis 版本 1:1.9.25-2+deb11u1 CVE ID CVE-2021-33178 CVE-2022-3979 CVE-2022-46945 CVE-2023-46287 CVE-2024-13722 CVE-2024-13723 CVE-2024-47093

    在適用於 Nagios 或 Icinga 的視覺化附加元件 nagvis 中發現多個弱點。

    CVE-2021-33178

       由於經驗證的路徑遊走弱點惡意執行者可以任意刪除本機系統上的檔案。

    CVE-2022-3979

       由於類型處理弱點遠端攻擊者可成功猜出驗證 cookie。

    CVE-2022-46945

       攻擊者可讀取任意檔案。

    CVE-2023-46287

       函式中存在一個 XSS 弱點。

    CVE-2024-13722 / CVE-2024-47093

       存在多個 XSS 弱點。

    CVE-2024-13723 / CVE-2024-47093

       存在多個 RCE 弱點。具備系統管理員層級權限的經驗證攻擊者可以上傳惡意 PHP 檔案並修改特定設定以將檔案內容作為 PHP 執行。

    針對 Debian 11bullseye這些問題已在版本 1:1.9.25-2+deb11u1 中修正。

    建議您升級 nagvis 套件。

    如需 nagvis 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/nagvis

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4149 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4149-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包nagvis 版本 1:1.9.25-2+deb11u1 CVE ID CVE-2021-33178 CVE-2022-3979 CVE-2022-46945 CVE-2023-46287 CVE-2024-13722 CVE-2024-13723 CVE-2024-47093

    在 NagvisNagios 或 Icinga 的可视化插件中发现多个漏洞。

    CVE-2021-33178

       由于一个经认证的路径遍历漏洞恶意执行者能够任意删除本地系统上的文件。

    CVE-2022-3979

       由于类型变通漏洞远程攻击者可成功猜测认证 Cookie。

    CVE-2022-46945

       攻击者可读取任意文件。

    CVE-2023-46287

       函数中存在 XSS 漏洞。

    CVE-2024-13722/CVE-2024-47093

       存在多种 XSS 漏洞。

    CVE-2024-13723/CVE-2024-47093

       存在多种 RCE 漏洞。拥有管理级别权限的经身份验证的攻击者能够上传恶意 PHP 文件并修改特定设置从而以 PHP 方式执行文件内容。

    对于 Debian 11 Bullseye这些问题已在版本 1:1.9.25-2+deb11u1 中修复。

    我们建议您升级 nagvis 程序包。

    有关 nagvis 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/nagvis

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
235043	Debian dla-4149nagvis - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/1	2025/5/1	high
235043	Debian dla-4149 : nagvis - security update	Nessus	Debian Local Security Checks	2025/5/1	2025/5/1	high
235043	Debian dla-4149nagvis - 安全性更新	Nessus	Debian Local Security Checks	2025/5/1	2025/5/1	high
235043	Debian dla-4149nagvis - 安全更新	Nessus	Debian Local Security Checks	2025/5/1	2025/5/1	high

偵測

搜尋 Plugin

high

high

high

high