The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Netdata is an open source option for real-time infrastructure monitoring and troubleshooting. Each Netdata     Agent has an automatically generated MACHINE GUID. It is generated when the agent first starts and it is     saved to disk, so that it will persist across restarts and reboots. Anyone who has access to a Netdata     Agent has access to its MACHINE_GUID. Streaming is a feature that allows a Netdata Agent to act as parent     for other Netdata Agents (children), offloading children from various functions (increased data retention,     ML, health monitoring, etc) that can now be handled by the parent Agent. Configuration is done via     `stream.conf`. On the parent side, users configure in `stream.conf` an API key (any random UUID can do) to     provide common configuration for all children using this API key and per MACHINE GUID configuration to     customize the configuration for each child. The way this was implemented, allowed an attacker to use a     valid MACHINE_GUID as an API key. This affects all users who expose their Netdata Agents (children) to     non-trusted users and they also expose to the same users Netdata Agent parents that aggregate data from     all these children. The problem has been fixed in: Netdata agent v1.37 (stable) and Netdata agent     v1.36.0-409 (nightly). As a workaround, do not enable streaming by default. If you have previously enabled     this, it can be disabled. Limiting access to the port on the recipient Agent to trusted child connections     may mitigate the impact of this vulnerability. (CVE-2023-22497)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7250-1 advisory.

    It was discovered that Netdata incorrectly handled parsing JSON input, which could lead to a JSON     injection. An attacker could possibly use this issue to execute arbitrary code. This issue only affected

    Ubuntu 18.04 LTS. (CVE-2018-18836)

    It was discovered that Netdata incorrectly handled parsing HTTP headers, which could lead to a HTTP header     injection. An attacker could possibly use this issue to cause a denial of service or leak sensitive     information. This issue only affected Ubuntu 18.04 LTS. (CVE-2018-18837)

    It was discovered that Netdata incorrectly handled parsing URLs, which could lead to a log injection. An     attacker could possibly use this issue to consume system resources, resulting in a denial of service. This     issue only affected Ubuntu 18.04 LTS. (CVE-2018-18838)

    It was discovered Netdata improperly authenticated API keys. An attacker could possibly use this issue to     leak sensitive information or execute arbitrary code. This issue only affected Ubuntu 20.04 LTS and

    Ubuntu 22.04 LTS. (CVE-2023-22497)

    It was discovered Fluent Bit, vendored in Netdata, incorrectly handled parsing HTTP payloads. An attacker     could possibly use this issue to disrupt logging. This issue only affected Ubuntu 24.10. (CVE-2024-23722)

    It was discovered that WebAssembly Micro Runtime, vendored in Netdata, incorrectly handled memory. An     attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu     24.10. (CVE-2024-34250, CVE-2024-34251)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.10 主機上安裝的套件受到 USN-7250-1 公告中所提及的多個弱點影響。

    據發現，Netdata 未正確處理 JSON 輸入的剖析，其可導致 JSON 插入。攻擊者可能利用此問題執行任意程式碼。此問題只會影響

    Ubuntu 18.04 LTS。(CVE-2018-18836)

    據發現，Netdata 未正確處理 HTTP 標頭的剖析，這可能導致 HTTP 標頭插入。攻擊者可能會利用此問題造成拒絕服務或洩漏敏感資訊。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-18837)

    據發現，Netdata 未正確處理 URL 的剖析，這可能導致記錄插入。攻擊者可能利用此問題消耗系統資源，進而導致拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-18838)

    據發現，Netdata 未正確驗證 API 金鑰。攻擊者可能利用此問題洩漏敏感資訊或執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS 和

    Ubuntu 22.04 LTS。(CVE-2023-22497)

    據發現，Netdata 內建的 Fluent Bit 未正確處理 HTTP 承載的剖析。攻擊者可能會利用此問題干擾記錄。此問題只會影響 Ubuntu 24.10。(CVE-2024-23722)

    據發現，Netdata 中供應的 WebAssembly Micro Runtime 未正確處理記憶體。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 24.10。(CVE-2024-34250、CVE-2024-34251)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Netdata 是一個開放原始碼選項，適用於即時基礎結構監控和疑難排解。每個 Netdata Agent 都有一個自動產生的 MACHINE GUID。它會在代理程式第一次啟動時產生，並儲存至磁碟，因此它會在重新啟動和重新開機後持續存在。有權存取 Netdata Agent 的任何人皆可存取其 MACHINE_GUID。串流功能允許 Netdata Agent 做為其他 Netdata Agent (子代理程式) 的父項，從現在可由父項 Agent 處理的各種功能 (增加的資料保留、ML、健康狀況監控等) 卸載子項。設定是透過 `stream.conf` 完成。在父項端，使用者在 `stream.conf` 中設定一個 API 金鑰 (任何隨機 UUID 都可以)，為使用此 API 金鑰的所有子項提供通用組態，並按 MACHINE GUID 組態自訂每個子項的組態。此實作方式允許攻擊者使用有效的 MACHINE_GUID 作為 API 金鑰。這會影響所有將其 Netdata Agent (子代) 洩漏給未受信任使用者的使用者，而且這些使用者也會洩漏給匯總所有這些子代資料的 Netdata Agent 父代使用者。此問題已在下列版本中修正：Netdata 代理程式 v1.37 (穩定) 和 Netdata 代理程式 v1.36.0-409 (nightly)。因應措施為預設不啟用串流。如果您之前已啟用此功能，可以將其停用。將收件者代理程式上的連接埠存取權限制為受信任的子連線，可減輕此弱點的影響。 (CVE-2023-22497)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netdata は、インフラストラクチャをリアルタイムで監視し、トラブルシューティングを行うためのオープンソースオプションです。各 Netdata Agent には、自動生成された MACHINE GUID があります。エージェントの初回起動時に生成され、ディスクに保存されるため、再起動や再起動後も持続します。Netdata Agent にアクセスできるユーザーは誰でもその MACHINE_GUID にアクセスできます。ストリーミングは、Netdata Agent が他の Netdata Agent（子）の親として機能することを可能にする機能であり、さまざまな機能（データ保持の強化、ML、ヘルスモニタリングなど）から子をオフロードします。これは、現在は親 Agent で処理できます。構成は「stream.conf」を通じて行われます。親側では、ユーザーは「stream.conf」で API キー（任意のランダム UUID が可能）を構成して、この API キーを使用するすべての子に共通の構成を提供し、各子の構成をカスタマイズする MACHINE GUID ごとの構成を提供します。これが実装される方法により、攻撃者は有効な MACHINE_GUID を API キーとして使用することが可能でした。これは、Netdata Agent（子）を信頼できないユーザーに漏えいしたすべてのユーザーに影響します。また、すべての子からデータを集約する Netdata Agent 親も同じユーザーに漏えいします。この問題は、Netdata エージェント v1.37（stable）および Netdata エージェント v1.36.0-409（nightly）で修正されています。回避策として、デフォルトでストリーミングを有効にしないでください。以前にこれを有効にしている場合は、無効にすることができます。受信者エージェントのポートへのアクセスを信頼できる子接続に制限することで、この脆弱性の影響を軽減できる場合があります。 （CVE-2023-22497）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 主机上安装的程序包受到 USN-7250-1 公告中提及的多个漏洞影响。

    据发现，Netdata 未正确处理 JSON 输入的解析，这可导致 JSON 注入。攻击者可能利用此问题执行任意代码。此问题仅影响

    Ubuntu 18.04 LTS 中解决了此问题。(CVE-2018-18836)

    据发现，Netdata 未正确处理 HTTP 标头的解析，这可导致 HTTP 标头注入。攻击者可能利用此问题造成拒绝服务或泄露敏感信息。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-18837)

    据发现，Netdata 未正确处理 URL 的解析，这可导致日志注入。攻击者可能利用此问题消耗系统资源，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-18838)

    发现 Netdata 未能正确认证 API 密钥。攻击者可能利用此问题泄露敏感信息或执行任意代码。此问题仅影响了 Ubuntu 20.04 LTS 和

    Ubuntu 22.04 LTS 中解决了此问题。(CVE-2023-22497)

    据发现，Netdata 集成的 Fluent Bit 未能正确处理 HTTP 负载的解析。攻击者可能利用此问题来干扰日志记录。此问题仅影响 Ubuntu 24.10。(CVE-2024-23722)

    据发现，Netdata 集成的 WebAssembly Micro Runtime 未能正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 24.10。（CVE-2024-34250、CVE-2024-34251）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 ホストには、USN-7250-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Netdata が JSON 入力の解析を不適切に処理しているため、JSON インジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、

    Ubuntu 18.04 LTS のみです。(CVE-2018-18836)

    Netdata が HTTP ヘッダーの解析を不適切に処理しているため、HTTP ヘッダーのインジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、秘密情報を漏洩させたりする可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-18837)

    Netdata が URL の解析を不適切に処理しているため、ログのインジェクションを引き起こす可能性があることがわかりました。攻撃者がこの問題を利用して、システムリソースを消費し、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。(CVE-2018-18838)

    Netdata が API キーを不適切に認証したことが判明しました。攻撃者がこの問題を利用して、機密情報を漏洩させたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS および

    Ubuntu 22.04 LTS のみです。(CVE-2023-22497)

    Netdata で製造されている Fluent Bit が HTTP ペイロードの解析を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、ログ記録を乱す可能性があります。この問題の影響を受けるのは Ubuntu 24.10 のみです。(CVE-2024-23722)

    Netdata でベンダー化された WebAssembly Micro Runtime がメモリを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.10 のみです。(CVE-2024-34250、CVE-2024-34251)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netdata 是用于对基础架构进行实时监控和故障排除的开源选项。每个 Netdata Agent 都有一个自动生成的 MACHINE GUID。它在代理首次启动时生成，并保存到磁盘，因此将在多次重新启动时持续存在。任何有权访问 Netdata Agent 的人都可以访问其 MACHINE_GUID。流功能允许 Netdata 代理作为其他 Netdata 代理的父项（子项），从各种函数（增加的数据保留、ML、运行状况监控等）中卸载子项，这些函数现在可由父代理处理。配置通过“stream.conf”完成。在父端，用户在“stream.conf”中配置 API 密钥（任何随机 UUID 均可），为使用此 API 密钥的所有子密钥提供通用配置，并在父端使用每个 MACHINE GUID 配置为每个子密钥自定义配置。此漏洞的实现方式允许攻击者将有效的 MACHINE_GUID 用作 API 密钥。这会影响向不受信任的用户暴露其 Netdata 代理（子版本）的所有用户，并且他们还会向聚合所有这些子版本数据的相同用户暴露 Netdata 代理父版本。此问题已在以下版本中修复：Netdata Agent v1.37 (stable) 和 Netdata agent v1.36.0-409（夜间版）。变通方案为默认不启用流。如果您之前启用了此功能，可以将其禁用。将接收方代理上的端口的访问限制为受信任的子连接可缓解此漏洞的影响。 (CVE-2023-22497)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
226257	Linux Distros Unpatched Vulnerability : CVE-2023-22497	Nessus	Misc.	3/5/2025	3/5/2025	critical
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10 : Netdata vulnerabilities (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2/3/2025	2/3/2025	critical
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10: Netdata 弱點 (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2/3/2025	2/3/2025	critical
226257	Linux Distros 未修補弱點：CVE-2023-22497	Nessus	Misc.	3/5/2025	3/5/2025	critical
226257	Linux Distros のパッチ未適用の脆弱性: CVE-2023-22497	Nessus	Misc.	3/5/2025	3/5/2025	critical
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10：Netdata 漏洞 (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2/3/2025	2/3/2025	critical
214875	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.10: Netdata 脆弱性 (USN-7250-1)	Nessus	Ubuntu Local Security Checks	2/3/2025	2/3/2025	critical
226257	Linux Distros 未修补的漏洞: CVE-2023-22497	Nessus	Misc.	3/5/2025	3/5/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical