The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7250-1 advisory.

    It was discovered that Netdata incorrectly handled parsing JSON input, which could lead to a JSON     injection. An attacker could possibly use this issue to execute arbitrary code. This issue only affected

    Ubuntu 18.04 LTS. (CVE-2018-18836)

    It was discovered that Netdata incorrectly handled parsing HTTP headers, which could lead to a HTTP header     injection. An attacker could possibly use this issue to cause a denial of service or leak sensitive     information. This issue only affected Ubuntu 18.04 LTS. (CVE-2018-18837)

    It was discovered that Netdata incorrectly handled parsing URLs, which could lead to a log injection. An     attacker could possibly use this issue to consume system resources, resulting in a denial of service. This     issue only affected Ubuntu 18.04 LTS. (CVE-2018-18838)

    It was discovered Netdata improperly authenticated API keys. An attacker could possibly use this issue to     leak sensitive information or execute arbitrary code. This issue only affected Ubuntu 20.04 LTS and

    Ubuntu 22.04 LTS. (CVE-2023-22497)

    It was discovered Fluent Bit, vendored in Netdata, incorrectly handled parsing HTTP payloads. An attacker     could possibly use this issue to disrupt logging. This issue only affected Ubuntu 24.10. (CVE-2024-23722)

    It was discovered that WebAssembly Micro Runtime, vendored in Netdata, incorrectly handled memory. An     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu     24.10. (CVE-2024-34250, CVE-2024-34251)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Azure Linux 3.0 ホストにインストールされているfluent-bit のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-34250 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Bytecode Advisor ism-micro-runtime v2.0.0 でヒープバッファオーバーフローの脆弱性が見つかりました。これにより、リモートの攻撃者は、core/wasm/interpreter/wasm_loader.c 内の wam_loader_check_br 関数を通じて、少なくともサービス拒否を引き起こすことが可能です。CVE-2024-34250

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Azure Linux 3.0 主机上安装的 fluent-bit 版本低于 测试的 版本。因此，该程序受到 CVE-2024-34250 公告中提及的一个漏洞影响。

  - 在 Bytecode Alliance wasm-micro-runtime v2.0.0 中发现堆缓冲区溢出漏洞可允许远程攻击者通过 core/iwasm/interpreter/wasm_loader.c 中的 wasm_loader_check_br 函数造成至少一个拒绝服务。 (CVE-2024-34250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 主机上安装的程序包受到 USN-7250-1 公告中提及的多个漏洞影响。

    据发现，Netdata 未正确处理 JSON 输入的解析，这可导致 JSON 注入。攻击者可能利用此问题执行任意代码。此问题仅影响

    Ubuntu 18.04 LTS 中解决了此问题。(CVE-2018-18836)

    据发现，Netdata 未正确处理 HTTP 标头的解析，这可导致 HTTP 标头注入。攻击者可能利用此问题造成拒绝服务或泄露敏感信息。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-18837)

    据发现，Netdata 未正确处理 URL 的解析，这可导致日志注入。攻击者可能利用此问题消耗系统资源，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-18838)

    发现 Netdata 未能正确认证 API 密钥。攻击者可能利用此问题泄露敏感信息或执行任意代码。此问题仅影响了 Ubuntu 20.04 LTS 和

    Ubuntu 22.04 LTS 中解决了此问题。(CVE-2023-22497)

    据发现，Netdata 集成的 Fluent Bit 未能正确处理 HTTP 负载的解析。攻击者可能利用此问题来干扰日志记录。此问题仅影响 Ubuntu 24.10。(CVE-2024-23722)

    据发现，Netdata 集成的 WebAssembly Micro Runtime 未能正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 24.10。（CVE-2024-34250、CVE-2024-34251）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.10 主機上安裝的套件受到 USN-7250-1 公告中所提及的多個弱點影響。

    據發現，Netdata 未正確處理 JSON 輸入的剖析，其可導致 JSON 插入。攻擊者可能利用此問題執行任意程式碼。此問題只會影響

    Ubuntu 18.04 LTS。(CVE-2018-18836)

    據發現，Netdata 未正確處理 HTTP 標頭的剖析，這可能導致 HTTP 標頭插入。攻擊者可能會利用此問題造成拒絕服務或洩漏敏感資訊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-18837)

    據發現，Netdata 未正確處理 URL 的剖析，這可能導致記錄插入。攻擊者可能利用此問題消耗系統資源，進而導致拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-18838)

    據發現，Netdata 未正確驗證 API 金鑰。攻擊者可能利用此問題洩漏敏感資訊或執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS 和

    Ubuntu 22.04 LTS。(CVE-2023-22497)

    據發現，Netdata 內建的 Fluent Bit 未正確處理 HTTP 承載的剖析。攻擊者可能會利用此問題干擾記錄。此問題只會影響 Ubuntu 24.10。(CVE-2024-23722)

    據發現，Netdata 中供應的 WebAssembly Micro Runtime 未正確處理記憶體。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 24.10。(CVE-2024-34250、CVE-2024-34251)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 ホストには、USN-7250-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Netdata が JSON 入力の解析を不適切に処理しているため、JSON インジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、

    Ubuntu 18.04 LTS のみです。(CVE-2018-18836)

    Netdata が HTTP ヘッダーの解析を不適切に処理しているため、HTTP ヘッダーのインジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を漏洩させたりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-18837)

    Netdata が URL の解析を不適切に処理しているため、ログのインジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を利用して、システムリソースを消費し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-18838)

    Netdata が API キーを不適切に認証したことが判明しました。攻撃者がこの問題を利用して、機密情報を漏洩させたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS および

    Ubuntu 22.04 LTS のみです。(CVE-2023-22497)

    Netdata で製造されている Fluent Bit が HTTP ペイロードの解析を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、ログ記録を乱す可能性があります。この問題の影響を受けるのは Ubuntu 24.10 のみです。(CVE-2024-23722)

    Netdata でベンダー化された WebAssembly Micro Runtime がメモリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.10 のみです。(CVE-2024-34250、CVE-2024-34251)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Azure Linux 3.0 主機上安裝的 fluent-bit 版本比測試版本舊。因此，此版本會受到 CVE-2024-34250 公告中提及的一個弱點影響。

  - 在 Bytecode Alliance wasm-micro-runtime v2.0.0 中發現一個堆積緩衝區溢位弱點遠端攻擊者可藉此透過 core/iwasm/interpreter/wasm_loader.c 中的 wasm_loader_check_br 函式造成至少一次拒絕服務。 (CVE-2024-34250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of fluent-bit installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-34250 advisory.

  - A heap buffer overflow vulnerability was discovered in Bytecode Alliance wasm-micro-runtime v2.0.0 which     allows a remote attacker to cause at least a denial of service via the wasm_loader_check_br function in     core/iwasm/interpreter/wasm_loader.c. (CVE-2024-34250)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of fluent-bit installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-34250 advisory.

  - A heap buffer overflow vulnerability was discovered in Bytecode Alliance wasm-micro-runtime v2.0.0 which     allows a remote attacker to cause at least a denial of service via the wasm_loader_check_br function in     core/iwasm/interpreter/wasm_loader.c. (CVE-2024-34250)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 : Netdata vulnerabilities (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2025/2/3	2025/2/3	critical
215769	Azure Linux 3.0 セキュリティ更新fluent-bitCVE-2024-34250	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/6/16	medium
215769	Azure Linux 3.0 安全更新fluent-bit (CVE-2024-34250)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/6/16	medium
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10：Netdata 漏洞 (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2025/2/3	2025/2/3	critical
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10: Netdata 弱點 (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2025/2/3	2025/2/3	critical
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10: Netdata 脆弱性 (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2025/2/3	2025/2/3	critical
215769	Azure Linux 3.0 安全性更新fluent-bit (CVE-2024-34250)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/6/16	medium
215769	Azure Linux 3.0 Security Update: fluent-bit (CVE-2024-34250)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/6/16	medium
202355	CBL Mariner 2.0 Security Update: fluent-bit (CVE-2024-34250)	Nessus	MarinerOS Local Security Checks	2024/7/13	2025/6/16	medium

偵測

搜尋 Plugin

critical

medium

medium

critical

critical

critical

medium

medium

medium