リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:1603-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Netdata 1.10.0 で問題が発見されました。web/api/web_api_v1.c の web_client_api_request_v1_data により、api/v1/data tqx パラメーターを介した JSON インジェクションが存在します。(CVE-2018-18836)

  - Netdata 1.10.0 で問題が発見されました。web/api/web_api_v1.c の web_client_api_request_v1_data により、api/v1/data tqx パラメーターを介した HTTP ヘッダーインジェクションが存在します。(CVE-2018-18837)

  - Netdata 1.10.0 で問題が発見されました。api/v1/registry に対する url パラメーターの ％0a シーケンスを介したログインジェクション (またはログ偽造) が存在します。(CVE-2018-18838)

  - ** 議論されています ** Netdata 1.10.0 で問題が発見されました。フルパス漏えい (FPD) が api/v1/ alarms を介して存在します。注 : ベンダーは意図的であると述べています。(CVE-2018-18839)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

The remote SUSE Linux SUSE15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:1603-1 advisory.

  - An issue was discovered in Netdata 1.10.0. JSON injection exists via the api/v1/data tqx parameter because     of web_client_api_request_v1_data in web/api/web_api_v1.c. (CVE-2018-18836)

  - An issue was discovered in Netdata 1.10.0. HTTP Header Injection exists via the api/v1/data filename     parameter because of web_client_api_request_v1_data in web/api/web_api_v1.c. (CVE-2018-18837)

  - An issue was discovered in Netdata 1.10.0. Log Injection (or Log Forgery) exists via a %0a sequence in the     url parameter to api/v1/registry. (CVE-2018-18838)

  - ** DISPUTED ** An issue was discovered in Netdata 1.10.0. Full Path Disclosure (FPD) exists via     api/v1/alarms. NOTE: the vendor says is intentional. (CVE-2018-18839)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
149569	openSUSE セキュリティ更新プログラム: netdata (openSUSE-2021-647)	Nessus	SuSE Local Security Checks	5/18/2021	1/1/2024	high
156215	openSUSE 15 セキュリティ更新: netdata (openSUSE-SU-2021:1603-1)	Nessus	SuSE Local Security Checks	12/21/2021	11/22/2023	high
149569	openSUSE Security Update : netdata (openSUSE-2021-647)	Nessus	SuSE Local Security Checks	5/18/2021	1/1/2024	high
156215	openSUSE 15 Security Update : netdata (openSUSE-SU-2021:1603-1)	Nessus	SuSE Local Security Checks	12/21/2021	11/22/2023	high

Detections

Analytics

Plugins Search

high

high

high

high