Vulnerabilidad en Munin (CVE-2013-6359)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
13/12/2013
Última modificación:
11/04/2025
Descripción
Munin::Master::Node en Munin anterior a 2.0.18 permite a atacantes remotos causar una denegación de servicio (abortar recolección de datos para el nodo) a través de de un plugin que utiliza "multigraph" como nombre de servicio para multigraph.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:munin-monitoring:munin:*:*:*:*:*:*:*:* | 2.0.17 (incluyendo) | |
| cpe:2.3:a:munin-monitoring:munin:2.0.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:munin-monitoring:munin:2.0.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:munin-monitoring:munin:2.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:munin-monitoring:munin:2.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:munin-monitoring:munin:2.0.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:munin-monitoring:munin:2.0.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:munin-monitoring:munin:2.0.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:munin-monitoring:munin:2.0.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:munin-monitoring:munin:2.0.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:munin-monitoring:munin:2.0.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:munin-monitoring:munin:2.0.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:munin-monitoring:munin:2.0.11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:munin-monitoring:munin:2.0.11.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:munin-monitoring:munin:2.0.12:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://munin-monitoring.org/ticket/1397
- http://www.debian.org/security/2013/dsa-2815
- http://www.ubuntu.com/usn/USN-2090-1
- https://github.com/munin-monitoring/munin/blob/2.0.18/ChangeLog
- http://munin-monitoring.org/ticket/1397
- http://www.debian.org/security/2013/dsa-2815
- http://www.ubuntu.com/usn/USN-2090-1
- https://github.com/munin-monitoring/munin/blob/2.0.18/ChangeLog