Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Icinga 2 是一個開源監控系統。從版本 2.3.0 開始，且在版本 2.13.14、 2.14.8、 和 2.15.2之前，Icinga 2 MSI 並未為 Windows 上的 '%ProgramData%\icinga2\var' 資料夾設定適當的權限。這使得所有本地使用者都能讀取其內容，包括使用者的私鑰與同步設定。所有 Windows 安裝都會受到影響。2.13.14版本、2.14.8、、2.15.2包含修正。有兩種方法可以在不升級 Icinga 2 的情況下解決這個問題。請將 Icinga for Windows 升級至 v1.13.4、v1.12.4 或 v1.11.2。這些版本也會自動修正 Icinga 2 代理的 ACL。
    或者，手動更新指定資料夾 'C：\ProgramData\icinga2\var'（以及 'C：\Program Files\WindowsPowerShell\modules\icinga-powershell-framework\certificate' 以解決 Icinga for Windows 的問題），包括每個子資料夾和項目的 ACL，限制一般使用者存取，只允許 Icinga 服務使用者和管理員存取。（CVE-2026-24413）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Icinga 2 是一个开源监控系统。从版本 2.3.0 开始，版本 2.13.14、 2.14.8和 2.15.2之前，Icinga 2 MSI 没有为 Windows 上的 '%ProgramData%\icinga2\var' 文件夹设置适当的权限。这使得所有本地用户都能读取其内容——包括用户私钥和同步配置。所有Windows安装都会受到影响。2.13.14版本、2.14.8、、2.15.2并包含修复。有两种方式可以在不升级Icinga 2的情况下绕过这个问题。将 Icinga for Windows 升级到至少版本 v1.13.4、v1.12.4 或 v1.11.2。这些版本会自动修复 Icinga 2 代理的 ACL。
    或者，手动更新给定文件夹“C：\ProgramData\icinga2\var”的ACL（以及“C：\Program Files\WindowsPowerShell\modules\icinga-powershell-framework\certificate”，以修复Icinga for Windows的问题），包括每个子文件夹和项目，限制普通用户访问，只允许Icinga服务用户和管理员访问。（CVE-2026-24413）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Icinga 2はオープンソースの監視システムです。バージョン 2.3.0 以降、 2.13.14、 2.14.8、 2.15.2以前に、Icinga 2 MSIはWindows上の「%ProgramData%\icinga2\var」フォルダに適切な権限を設定していませんでした。これにより、ユーザーの秘密鍵や同期された設定を含むその内容がすべてのローカルユーザーが読み取れるようになりました。Windowsのすべてのインストールが影響を受けます。バージョン 2.13.14、 2.14.8、 2.15.2 には修正が含まれています。Icinga 2をアップグレードせずにこの問題を回避する方法は2つあります。Icinga for Windowsを少なくともバージョンv1.13.4、v1.12.4、またはv1.11.2にアップグレードしてください。このバージョンはIcinga 2エージェントのACLも自動的に修正します。
    あるいは、与えられたフォルダ「C:\ProgramData\icinga2\var」(および「C:\Program Files\WindowsPowerShell\modules\icinga-powershell-framework\certificate」のACLを手動で更新して、Icinga for Windowsでも問題を解決します)。すべてのサブフォルダや項目を、一般ユーザーへのアクセスを制限し、Icingaサービスユーザーと管理者のみにアクセスを許可します。(CVE-2026-24413)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Icinga 2 is an open source monitoring system. Starting in version 2.3.0 and prior to versions 2.13.14,     2.14.8, and 2.15.2, the Icinga 2 MSI did not set appropriate permissions for the     `%ProgramData%\icinga2\var` folder on Windows. This resulted in the its contents - including the private     key of the user and synced configuration - being readable by all local users. All installations on Windows     are affected. Versions 2.13.14, 2.14.8, and 2.15.2 contains a fix. There are two possibilities to work     around the issue without upgrading Icinga 2. Upgrade Icinga for Windows to at least version v1.13.4,     v1.12.4, or v1.11.2. These version will automatically fix the ACLs for the Icinga 2 agent as well.
    Alternatively, manually update the ACL for the given folder `C:\ProgramData\icinga2\var` (and `C:\Program     Files\WindowsPowerShell\modules\icinga-powershell-framework\certificate` to fix the issue for the Icinga     for Windows as well) including every sub-folder and item to restrict access for general users, only     allowing the Icinga service user and administrators access. (CVE-2026-24413)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
297400	Linux Distros 未修補的弱點：CVE-2026-24413	Nessus	Misc.	2026/1/31	2026/8/1	medium
297400	Linux Distros 未修补的漏洞：CVE-2026-24413	Nessus	Misc.	2026/1/31	2026/8/1	medium
297400	Linux Distros のパッチ未適用の脆弱性: CVE-2026-24413	Nessus	Misc.	2026/1/31	2026/8/1	medium
297400	Linux Distros Unpatched Vulnerability : CVE-2026-24413	Nessus	Misc.	2026/1/31	2026/8/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium