The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Xymon through 4.3.28, an XSS vulnerability exists in the csvinfo CGI script due to insufficient     filtering of the db parameter. (CVE-2019-13274)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.3.28から の Xymon では、db パラメーターのフィルター処理が不十分なため、csvinfo CGI スクリプトに XSS の脆弱性が存在します。CVE-2019-13274

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

已在网络监控应用程序 xymon 中发现多个漏洞。远程攻击者可能会在 CGI 解析代码中利用这些漏洞（包括缓冲区溢出和 XSS），从而造成拒绝服务或其他任何不明影响。对于 Debian 8“Jessie”，这些问题已在 4.3:17-6+deb8u2 版本中修复。建议您升级 xymon 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前 4.3.28版本的 Xymon 中由于 db 参数的过滤不充分因此在 csvinfo CGI 脚本中存在 XSS 漏洞。 (CVE-2019-13274)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Xymon 至 4.3.28之前的版本中csvinfo CGI 指令碼中有一個因 db 參數篩選不充分而導致的 XSS 弱點。 (CVE-2019-13274)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Japheth Cleaver reports :

Several buffer overflows were reported by University of Cambridge Computer Security Incident Response Team.

Multiple vulnerabilities have been found in xymon, the network monitoring application. Remote attackers might leverage these vulnerabilities in the CGI parsing code (including buffer overflows and XSS) to cause denial of service, or any other unspecified impact.

For Debian 8 'Jessie', these problems have been fixed in version 4.3.17-6+deb8u2.

We recommend that you upgrade your xymon packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

在 xymon (網路監控應用程式) 中發現多個弱點。遠端攻擊者可利用 CGI 剖析程式碼中的這些弱點 (包括緩衝區溢位和 XSS) 導致拒絕服務或任何其他不明影響。針對 Debian 8「Jessie」，這些問題已在 4.3.17-6~deb8u2 版本中修正。建議您升級 xymon 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ネットワーク監視アプリケーションのxymonに複数の脆弱性が見つかりました。リモート攻撃者が、CGI解析コード（バッファオーバーフローとXSSを含む）にあるこれらの脆弱性を利用して、サービス拒否を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン4.3.17-6+deb8u2で修正されました。

xymonパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Japheth Cleaverによる報告: 

ケンブリッジ大学コンピューターセキュリティインシデントレスポンスチームにより、いくつかのバッファオーバーフローが報告されました。

ID	Name	Product	Family	Published	Updated	Severity
259377	Linux Distros Unpatched Vulnerability : CVE-2019-13274	Nessus	Misc.	8/30/2025	8/30/2025	medium
259377	Linux Distros のパッチ未適用の脆弱性: CVE-2019-13274	Nessus	Misc.	8/30/2025	8/30/2025	medium
128179	Debian DLA-1898-1：xymon 安全更新	Nessus	Debian Local Security Checks	8/27/2019	5/1/2024	critical
259377	Linux Distros 未修补的漏洞：CVE-2019-13274	Nessus	Misc.	8/30/2025	8/30/2025	medium
259377	Linux Distros 未修補的弱點：CVE-2019-13274	Nessus	Misc.	8/30/2025	8/30/2025	medium
128584	FreeBSD : xymon-server -- multiple vulnerabilities (10e1d580-d174-11e9-a87f-a4badb2f4699)	Nessus	FreeBSD Local Security Checks	9/9/2019	4/26/2024	critical
128179	Debian DLA-1898-1 : xymon security update	Nessus	Debian Local Security Checks	8/27/2019	5/1/2024	critical
128179	Debian DLA-1898-1：xymon 安全性更新	Nessus	Debian Local Security Checks	8/27/2019	5/1/2024	critical
128179	DebianDLA-1898-1: xymonのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	8/27/2019	5/1/2024	critical
128584	FreeBSD: xymon-server -- 複数の脆弱性（10e1d580-d174-11e9-a87f-a4badb2f4699）	Nessus	FreeBSD Local Security Checks	9/9/2019	4/26/2024	critical

Detections

Analytics

Plugins Search

medium

medium

critical

medium

medium

critical

critical

critical

critical

critical