CVEを解決するための更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-201710-20 (Nagios: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Nagios. Please review       the referenced CVE identifiers for details.
  Impact :

    A remote attacker could possibly escalate privileges to root, thus       allowing the execution of arbitrary code, by leveraging CVE-2016-9565.
      Additionally, a local attacker could cause a Denial of Service condition       against arbitrary processes due to the improper dropping of privileges.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Nagios Core before 4.3.3 creates a nagios.lock PID file after dropping privileges to a non-root account,     which might allow local users to kill arbitrary processes by leveraging access to this non-root account     for nagios.lock modification before a root script executes a kill `cat /pathname/nagios.lock` command.
    (CVE-2017-12847)

Note that Nessus relies on the presence of the package as reported by the vendor.

Update to close CVE

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.3.3 より前の Nagios Core は、非 root アカウントに権限をドロップした後に nagios.lock PID ファイルを作成します。これにより、ローカルユーザーが、この非 root アカウントへのアクセスを利用して、root スクリプトより前の nagios.lock 変更のために任意のプロセスを kill できる可能性があります。 kill の「cat /pathname/nagios.lock」コマンドを実行します。
    (CVE-2017-12847)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストは、GLSA-201710-20（Nagios：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がNagiosで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がrootに権限昇格することにより、CVE-2016-9565を利用して任意のコードを実行できるようになる可能性があります。さらに、権限を不適切に取り消されることにより、ローカルの攻撃者が任意のプロセスに対してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

遠端主機受到 GLSA-201710-20 中所述的弱點影響 (Nagios：多個弱點) 在 Nagios 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可能利用 CVE-2016-9565 將權限提升至 root，從而執行任意程式碼。此外，本機攻擊者還可因為不當卸除權限，而對任意處理程序造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.3.3 之前的 Nagios Core 會在將權限卸除至非 root 帳戶後建立 nagios.lock PID 檔案其可能允許本機使用者利用此非 root 帳戶的存取權在執行 root 指令碼之前的 nagios.lock 修改中終止任意處理程序會執行終止 `cat /pathname/nagios.lock` 命令。
    (CVE-2017-12847)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.3.3 的 Nagios Core 在终止非 root 帐户的权限后会创建 nagios.lock PID 文件这可能允许本地用户在根脚本之前通过利用对此非根帐户的访问权限进行 nagios.lock 修改来终止任意进程。执行 kill `cat /pathname/nagios.lock` 命令。
    (CVE-2017-12847)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201710-20 中所述漏洞的影响（Nagios：多个漏洞）在 Nagios 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可能利用 CVE-2016-9565 将权限提升至 root，从而执行任意代码。此外，本地攻击者还可因为不当卸除权限，而对任意进程造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	Name	Product	Family	Published	Updated	Severity
105984	Fedora 27：nagios（2017-d270e932a3）	Nessus	Fedora Local Security Checks	1/15/2018	11/4/2025	critical
103913	GLSA-201710-20 : Nagios: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	10/18/2017	1/11/2021	critical
261400	Linux Distros Unpatched Vulnerability : CVE-2017-12847	Nessus	Misc.	9/5/2025	9/5/2025	medium
105984	Fedora 27 : nagios (2017-d270e932a3)	Nessus	Fedora Local Security Checks	1/15/2018	11/4/2025	critical
261400	Linux Distros のパッチ未適用の脆弱性: CVE-2017-12847	Nessus	Misc.	9/5/2025	9/5/2025	medium
103913	GLSA-201710-20：Nagios：複数の脆弱性	Nessus	Gentoo Local Security Checks	10/18/2017	1/11/2021	critical
103913	GLSA-201710-20：Nagios：多個弱點	Nessus	Gentoo Local Security Checks	10/18/2017	1/11/2021	critical
261400	Linux Distros 未修補的弱點：CVE-2017-12847	Nessus	Misc.	9/5/2025	9/5/2025	medium
261400	Linux Distros 未修补的漏洞：CVE-2017-12847	Nessus	Misc.	9/5/2025	9/5/2025	medium
103913	GLSA-201710-20：Nagios：多个漏洞	Nessus	Gentoo Local Security Checks	10/18/2017	1/11/2021	critical

Detections

Analytics

Plugins Search

critical

critical

medium

critical

medium

critical

critical

medium

medium

critical