Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Icinga Director 是一款专为简化 Icinga 2 配置处理而设计的工具。并非任何用于操控监控环境的 Icinga Director 配置表单受到跨站请求伪造 (CSRF) 保护。攻击者可利用此缺陷在 Icinga Director 管理的监控环境中在受害者不知情的情况下执行变更。 1.x版中地图模块的用户应立即升级到 v2.0。 Icinga Web 中提及的 XSS 漏洞也已得到修复如果尚未完成则必须升级到 2.9、 2.10 或 2.11 分支的最新版本。任何更新的主要版本也适用。Icinga Director 将接收 1.8、 1.9、 1.10 和 1.11 分支的小更新以修复此问题。立即升级到经过修补的版本。如果这样做不可行，请暂时禁用 Director 模块。 (CVE-2024-24820)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-24820

high Nessus 插件 ID 227976

版本 1.5