遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.10 主機上安裝的套件受到 USN-7250-1 公告中所提及的多個弱點影響。

    據發現，Netdata 未正確處理 JSON 輸入的剖析，其可導致 JSON 插入。攻擊者可能利用此問題執行任意程式碼。此問題只會影響

    Ubuntu 18.04 LTS。(CVE-2018-18836)

    據發現，Netdata 未正確處理 HTTP 標頭的剖析，這可能導致 HTTP 標頭插入。攻擊者可能會利用此問題造成拒絕服務或洩漏敏感資訊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-18837)

    據發現，Netdata 未正確處理 URL 的剖析，這可能導致記錄插入。攻擊者可能利用此問題消耗系統資源，進而導致拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-18838)

    據發現，Netdata 未正確驗證 API 金鑰。攻擊者可能利用此問題洩漏敏感資訊或執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS 和

    Ubuntu 22.04 LTS。(CVE-2023-22497)

    據發現，Netdata 內建的 Fluent Bit 未正確處理 HTTP 承載的剖析。攻擊者可能會利用此問題干擾記錄。此問題只會影響 Ubuntu 24.10。(CVE-2024-23722)

    據發現，Netdata 中供應的 WebAssembly Micro Runtime 未正確處理記憶體。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 24.10。(CVE-2024-34250、CVE-2024-34251)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 主机上安装的程序包受到 USN-7250-1 公告中提及的多个漏洞影响。

    据发现，Netdata 未正确处理 JSON 输入的解析，这可导致 JSON 注入。攻击者可能利用此问题执行任意代码。此问题仅影响

    Ubuntu 18.04 LTS 中解决了此问题。(CVE-2018-18836)

    据发现，Netdata 未正确处理 HTTP 标头的解析，这可导致 HTTP 标头注入。攻击者可能利用此问题造成拒绝服务或泄露敏感信息。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-18837)

    据发现，Netdata 未正确处理 URL 的解析，这可导致日志注入。攻击者可能利用此问题消耗系统资源，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-18838)

    发现 Netdata 未能正确认证 API 密钥。攻击者可能利用此问题泄露敏感信息或执行任意代码。此问题仅影响了 Ubuntu 20.04 LTS 和

    Ubuntu 22.04 LTS 中解决了此问题。(CVE-2023-22497)

    据发现，Netdata 集成的 Fluent Bit 未能正确处理 HTTP 负载的解析。攻击者可能利用此问题来干扰日志记录。此问题仅影响 Ubuntu 24.10。(CVE-2024-23722)

    据发现，Netdata 集成的 WebAssembly Micro Runtime 未能正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 24.10。（CVE-2024-34250、CVE-2024-34251）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:1603-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Netdata 1.10.0 で問題が発見されました。web/api/web_api_v1.c の web_client_api_request_v1_data により、api/v1/data tqx パラメーターを介した JSON インジェクションが存在します。(CVE-2018-18836)

  - Netdata 1.10.0 で問題が発見されました。web/api/web_api_v1.c の web_client_api_request_v1_data により、api/v1/data tqx パラメーターを介した HTTP ヘッダーインジェクションが存在します。(CVE-2018-18837)

  - Netdata 1.10.0 で問題が発見されました。api/v1/registry に対する url パラメーターの ％0a シーケンスを介したログインジェクション (またはログ偽造) が存在します。(CVE-2018-18838)

  - ** 議論されています ** Netdata 1.10.0 で問題が発見されました。フルパス漏えい (FPD) が api/v1/ alarms を介して存在します。注 : ベンダーは意図的であると述べています。(CVE-2018-18839)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 ホストには、USN-7250-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Netdata が JSON 入力の解析を不適切に処理しているため、JSON インジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、

    Ubuntu 18.04 LTS のみです。(CVE-2018-18836)

    Netdata が HTTP ヘッダーの解析を不適切に処理しているため、HTTP ヘッダーのインジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を漏洩させたりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-18837)

    Netdata が URL の解析を不適切に処理しているため、ログのインジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を利用して、システムリソースを消費し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-18838)

    Netdata が API キーを不適切に認証したことが判明しました。攻撃者がこの問題を利用して、機密情報を漏洩させたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS および

    Ubuntu 22.04 LTS のみです。(CVE-2023-22497)

    Netdata で製造されている Fluent Bit が HTTP ペイロードの解析を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、ログ記録を乱す可能性があります。この問題の影響を受けるのは Ubuntu 24.10 のみです。(CVE-2024-23722)

    Netdata でベンダー化された WebAssembly Micro Runtime がメモリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.10 のみです。(CVE-2024-34250、CVE-2024-34251)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SUSE15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:1603-1 advisory.

  - An issue was discovered in Netdata 1.10.0. JSON injection exists via the api/v1/data tqx parameter because     of web_client_api_request_v1_data in web/api/web_api_v1.c. (CVE-2018-18836)

  - An issue was discovered in Netdata 1.10.0. HTTP Header Injection exists via the api/v1/data filename     parameter because of web_client_api_request_v1_data in web/api/web_api_v1.c. (CVE-2018-18837)

  - An issue was discovered in Netdata 1.10.0. Log Injection (or Log Forgery) exists via a %0a sequence in the     url parameter to api/v1/registry. (CVE-2018-18838)

  - ** DISPUTED ** An issue was discovered in Netdata 1.10.0. Full Path Disclosure (FPD) exists via     api/v1/alarms. NOTE: the vendor says is intentional. (CVE-2018-18839)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7250-1 advisory.

    It was discovered that Netdata incorrectly handled parsing JSON input, which could lead to a JSON     injection. An attacker could possibly use this issue to execute arbitrary code. This issue only affected

    Ubuntu 18.04 LTS. (CVE-2018-18836)

    It was discovered that Netdata incorrectly handled parsing HTTP headers, which could lead to a HTTP header     injection. An attacker could possibly use this issue to cause a denial of service or leak sensitive     information. This issue only affected Ubuntu 18.04 LTS. (CVE-2018-18837)

    It was discovered that Netdata incorrectly handled parsing URLs, which could lead to a log injection. An     attacker could possibly use this issue to consume system resources, resulting in a denial of service. This     issue only affected Ubuntu 18.04 LTS. (CVE-2018-18838)

    It was discovered Netdata improperly authenticated API keys. An attacker could possibly use this issue to     leak sensitive information or execute arbitrary code. This issue only affected Ubuntu 20.04 LTS and

    Ubuntu 22.04 LTS. (CVE-2023-22497)

    It was discovered Fluent Bit, vendored in Netdata, incorrectly handled parsing HTTP payloads. An attacker     could possibly use this issue to disrupt logging. This issue only affected Ubuntu 24.10. (CVE-2024-23722)

    It was discovered that WebAssembly Micro Runtime, vendored in Netdata, incorrectly handled memory. An     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu     24.10. (CVE-2024-34250, CVE-2024-34251)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10: Netdata 弱點 (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2/3/2025	9/3/2025	critical
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10：Netdata 漏洞 (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2/3/2025	9/3/2025	critical
149569	openSUSE セキュリティ更新プログラム: netdata (openSUSE-2021-647)	Nessus	SuSE Local Security Checks	5/18/2021	1/1/2024	high
156215	openSUSE 15 セキュリティ更新: netdata (openSUSE-SU-2021:1603-1)	Nessus	SuSE Local Security Checks	12/21/2021	11/22/2023	high
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10: Netdata 脆弱性 (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2/3/2025	9/3/2025	critical
149569	openSUSE Security Update : netdata (openSUSE-2021-647)	Nessus	SuSE Local Security Checks	5/18/2021	1/1/2024	high
156215	openSUSE 15 Security Update : netdata (openSUSE-SU-2021:1603-1)	Nessus	SuSE Local Security Checks	12/21/2021	11/22/2023	high
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 : Netdata vulnerabilities (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2/3/2025	9/3/2025	critical

Detections

Analytics

Plugins Search

critical

critical

high

high

critical

high

high

critical