このicingaの更新には、さまざまなUpstreamの修正と、次のセキュリティの修正が含まれています：

  - icingaがバージョン1.14.0に更新されました。

  - classic-UIはクロスサイトスクリプティング攻撃に対して脆弱でした（CVE-2015-8010、boo#952777）

  -nagios権限を持つユーザーが、シンボリックリンクをログファイルの位置に配置することで、root権限を取得できる可能性がありました（CVE-2016-9566、boo#1014637）

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Classic-UI 中低于 1.14 的 Icinga 中具有 CSV 导出链接和分页功能的跨站脚本 (XSS) 漏洞允许远程攻击者通过 cgi-bin/status.cgi 的查询字符串注入任意 Web 脚本或 HTML。 (CVE-2015-8010)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

This update for icinga includes various upstream fixes and the following security security fixes :

  - icinga was updated to version 1.14.0

  - the classic-UI was vulnerable to a cross site scripting     attack (CVE-2015-8010, boo#952777)

  - A user with nagios privileges could have gained root     privileges by placing a symbolic link at the logfile     location (CVE-2016-9566, boo#1014637)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Icinga 之前版本 1.14 中具有 CSV 匯出連結和分頁功能的 Classic-UI 存在跨網站指令碼 (XSS) 弱點其允許遠端攻擊者透過 cgi-bin/status.cgi 的查詢字串插入任意 Web 指令碼或 HTML。 (CVE-2015-8010)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より前の Icinga において、CSV エクスポートリンクおよびページネーション機能を持つ Classic-UI におけるクロスサイトスクリプティングXSSの 1.14 脆弱性により、リモートの攻撃者は、cgi-bin/status.cgi へのクエリ文字列を通じて、任意の Web スクリプトまたは HTML を注入することが可能です。CVE-2015-8010

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このicingaの更新では、次の問題を修正します：

1.14.0への更新

  - CVE-2015-8010：icinga classic UIのXSSが修正されました（boo#952777）

  - CVE-2016-8641 / CVE-2016-10089：rootによって作成されたファイル/ディレクトリに対する潜在的なシンボリックリンク攻撃が修正されました（boo#1011630およびboo#1018047）

  - CVE-2016-0726：WebUI用の固定パスワードで事前に構成された管理者アカウントが削除されました（boo#961115）

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cross-site scripting (XSS) vulnerability in the Classic-UI with the CSV export link and pagination feature     in Icinga before 1.14 allows remote attackers to inject arbitrary web script or HTML via the query string     to cgi-bin/status.cgi. (CVE-2015-8010)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for icinga fixes the following issues :

Update to 1.14.0

  - CVE-2015-8010: Fixed XSS in the icinga classic UI     (boo#952777)

  - CVE-2016-8641 / CVE-2016-10089: fixed a possible symlink     attack for files/dirs created by root (boo#1011630 and     boo#1018047)

  - CVE-2016-0726: removed the pre-configured administrative     account with fixed password for the WebUI - (boo#961115)

ID	Name	Product	Family	Published	Updated	Severity
96545	openSUSEセキュリティ更新プログラム：icinga（openSUSE-2017-100）	Nessus	SuSE Local Security Checks	1/17/2017	1/19/2021	high
264050	Linux Distros 未修补的漏洞：CVE-2015-8010	Nessus	Misc.	9/10/2025	9/10/2025	medium
96545	openSUSE Security Update : icinga (openSUSE-2017-100)	Nessus	SuSE Local Security Checks	1/17/2017	1/19/2021	high
264050	Linux Distros 未修補的弱點：CVE-2015-8010	Nessus	Misc.	9/10/2025	9/10/2025	medium
264050	Linux Distros のパッチ未適用の脆弱性: CVE-2015-8010	Nessus	Misc.	9/10/2025	9/10/2025	medium
118249	openSUSEセキュリティ更新プログラム：icinga（openSUSE-2018-1206）	Nessus	SuSE Local Security Checks	10/22/2018	7/30/2024	critical
264050	Linux Distros Unpatched Vulnerability : CVE-2015-8010	Nessus	Misc.	9/10/2025	9/10/2025	medium
118249	openSUSE Security Update : icinga (openSUSE-2018-1206)	Nessus	SuSE Local Security Checks	10/22/2018	7/30/2024	critical

Detections

Analytics

Plugins Search

high

medium

high

medium

medium

critical

medium

critical