This update for nagios fixes the following issues :

CVE-2016-8641 / CVE-2016-10089: fixed possible symlink attacks for files/directories created by root (bsc#1011630 / bsc#1018047)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このicingaの更新では、次の問題を修正します：

1.14.0への更新

  - CVE-2015-8010：icinga classic UIのXSSが修正されました（boo#952777）

  - CVE-2016-8641 / CVE-2016-10089：rootによって作成されたファイル/ディレクトリに対する潜在的なシンボリックリンク攻撃が修正されました（boo#1011630およびboo#1018047）

  - CVE-2016-0726：WebUI用の固定パスワードで事前に構成された管理者アカウントが削除されました（boo#961115）

このnagiosの更新では、次の問題を修正します：

CVE-2016-8641 / CVE-2016-10089：rootによって作成されたファイル/ディレクトリに対する潜在的なシンボリックリンク攻撃が修正されました（bsc#1011630 / bsc#1018047）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

遠端主機受到 GLSA-201702-26 中所述的弱點影響 (Nagios：多個弱點) 在 Nagios 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：已是 Nagios 系統使用者或屬於 Nagios 群組的本機攻擊者可能可提升權限。此外，遠端攻擊者可偽造來自 Nagios RSS 摘要伺服器的特製回應，進而讀取或寫入任意檔案。因應措施：目前尚無已知的因應措施。

Incorporate many fixes from Justin Paulsen <petaris@gmail.com> THANKS!!!

----

Updates to nagios-4.4.2 which is a major update. Fixes CVE's CVE-2018-13441 CVE-2016-8641

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Justin Paulsen氏からの多数の修正を組み込みます <petaris@gmail.com> ありがとう！

----

主要な更新であるnagios-4.4.2に更新します。CVEのCVE-2018-13441 CVE-2016-8641を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201702-26（Nagios：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がNagiosで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響： ローカルの攻撃者が、すでにNagiosのシステムユーザーであるか、Nagiosのグループに属しているため、権限を昇格する可能性があります。さらに、リモートの攻撃者は、Nagios RSSフィードサーバーから巧妙に細工された応答を偽装することにより、任意のファイルの読み取りまたは書き込みを行う可能性があります。回避策：現時点では、既知の回避策はありません。

This update for icinga fixes the following issues :

Update to 1.14.0

  - CVE-2015-8010: Fixed XSS in the icinga classic UI     (boo#952777)

  - CVE-2016-8641 / CVE-2016-10089: fixed a possible symlink     attack for files/dirs created by root (boo#1011630 and     boo#1018047)

  - CVE-2016-0726: removed the pre-configured administrative     account with fixed password for the WebUI - (boo#961115)

远程主机受到 GLSA-201702-26 中所述漏洞的影响（Nagios：多个漏洞）在 Nagios 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：已是 Nagios 系统用户或属于 Nagios 群组的本地攻击者可能可提升权限。此外，远程攻击者可伪造来自 Nagios RSS 源服务器的特制回应，进而读取或写入任意文件。解决方法：目前无任何已知的解决方法。

The remote host is affected by the vulnerability described in GLSA-201702-26 (Nagios: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Nagios. Please review       the CVE identifiers referenced below for details.
  Impact :

    A local attacker, who either is already Nagios&rsquo;s system user or       belongs to Nagios&rsquo;s group, could potentially escalate privileges.
    In addition, a remote attacker could read or write to arbitrary files by       spoofing a crafted response from the Nagios RSS feed server.
  Workaround :

    There is no known workaround at this time.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 nagios 4.2.x 中發現一個權限提升弱點，當建立必要的檔案，之後以不安全的方式變更擁有權時，daemon-init.in 會發生此弱點。本機攻擊者可在建立檔案之前建立符號連結，並可能透過擁有權變更提升權限。 (CVE-2016-8641)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 nagios 4.2.x 中发现一个权限升级漏洞，当创建必要的文件并且之后以不安全的方式更改所有权时，会在 daemon-init.in 中发生。本地攻击者有可能在创建文件之前创建符号链接，并可能通过所有权变更来升级权限。 (CVE-2016-8641)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Justin Paulsen氏からの多数の修正を組み込みます <petaris@gmail.com> ありがとう！

----

主要な更新であるnagios-4.4.2に更新します。CVEのCVE-2018-13441 CVE-2016-8641を修正します

----

nagios修正BZ#1568273の設定を解除するセクションを削除します 

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 権限昇格の脆弱性がnagios 4.2.x に見つかりました。これは、必要なファイルを作成し、その後所有権を安全でない方法で変更するときにdaemon-init.inで発生します。ローカルの攻撃者は、ファイルが作成される前にシンボリックリンクを作成することができ、所有権の変更に伴い権限を昇格する可能性があります。 （CVE-2016-8641）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A privilege escalation vulnerability was found in nagios 4.2.x that occurs in daemon-init.in when creating     necessary files and insecurely changing the ownership afterwards. It's possible for the local attacker to     create symbolic links before the files are to be created and possibly escalating the privileges with the     ownership change. (CVE-2016-8641)

Note that Nessus relies on the presence of the package as reported by the vendor.

Incorporate many fixes from Justin Paulsen <petaris@gmail.com> THANKS!!!

----

Updates to nagios-4.4.2 which is a major update. Fixes CVE's CVE-2018-13441 CVE-2016-8641

----

Remove section which unset nagios Fix BZ#1568273

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118305	SUSE SLES11 Security Update : nagios (SUSE-SU-2018:3240-1)	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	high
118249	openSUSEセキュリティ更新プログラム：icinga（openSUSE-2018-1206）	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	critical
118305	SUSE SLES11セキュリティ更新プログラム：nagios（SUSE-SU-2018:3240-1）	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	high
97269	GLSA-201702-26：Nagios：多個弱點	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
121443	Fedora 29 : nagios (2019-376ecc221c)	Nessus	Fedora Local Security Checks	2019/1/30	2024/6/25	high
121443	Fedora 29：nagios（2019-376ecc221c）	Nessus	Fedora Local Security Checks	2019/1/30	2024/6/25	high
97269	GLSA-201702-26：Nagios：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
118249	openSUSE Security Update : icinga (openSUSE-2018-1206)	Nessus	SuSE Local Security Checks	2018/10/22	2024/7/30	critical
97269	GLSA-201702-26：Nagios：多个漏洞	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
97269	GLSA-201702-26 : Nagios: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
219844	Linux Distros 未修補弱點：CVE-2016-8641	Nessus	Misc.	2025/3/4	2025/9/3	high
219844	Linux Distros 未修补的漏洞: CVE-2016-8641	Nessus	Misc.	2025/3/4	2025/9/3	high
121442	Fedora 28：nagios（2019-0b44528ff1）	Nessus	Fedora Local Security Checks	2019/1/30	2024/6/25	high
219844	Linux Distros のパッチ未適用の脆弱性: CVE-2016-8641	Nessus	Misc.	2025/3/4	2025/9/3	high
219844	Linux Distros Unpatched Vulnerability : CVE-2016-8641	Nessus	Misc.	2025/3/4	2025/9/3	high
121442	Fedora 28 : nagios (2019-0b44528ff1)	Nessus	Fedora Local Security Checks	2019/1/30	2024/6/25	high

检测

插件搜索

high

critical

high

critical

high

high

critical

critical

critical

critical

high

high

high

high

high

high