PRTGの設定・セキュリティ関連 -7ページ目

Paessler IPCheck Server Monitor における脆弱性

PRTGのIPCheck Server Monitorでの脆弱性がJVNで公開されております。

最近は使用している人はいないと存じますが、念のため、危険度が高いので掲載いたします。

今回発見された、脆弱性の内容）

Paessler IPCheck Server Monitor は、"プローブ設定内の許容ホスト IP アドレスリスト" を適切に実装しないため、不特定の影響を受ける脆弱性が存在します。

JVNの以下のページに記載されておりますのでご参照くださいませ。

対象バージョンは以下です。

PRTG ipcheck server monitor 5.3.3.639/640　未満

メーカ（海外）のサポートが終了しておりますので、

最近は、日本国内でも使用している人は少ないと思いますが、

PRTG Traffic Grapherで、クロスサイトスクリプティングの脆弱性が発見されました。

JVNでも問題視されておりますので、ご参照ください。

対象バージョンは、以下になります。

prtg traffic grapher 6.2.2.977以前

最新のバージョンへのアップデートを強くお勧めいたします。

このブログでは、2006年から使用している監視ツールに関して、気が付いたことを記載していきます。

PRTG Network Monitorとは、

ドイツのPaessler AG 社が開発した監視ツールです。主にSNMPの監視を行います。ドイツをはじめ海外では安価な監視ツールとして販売しておりますが、日本国内では代理店が3倍の値段で販売しているため、かなり高い部類の監視ツールになっているのが残念です。

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html

最新版での利用をメーカ（海外）はお勧めしております。自動アップデート機能で最新版へのバージョンアップをお勧めします。

バージョンアップするには、自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

http://ameblo.jp/prtg01/entry-12192105595.html

PRTGv9.2.0.2175/2176（2012/2/14（火）リリース）で、
潜在的ではあるが、Webサーバ機能において、スクリプト挿入攻撃に対する脆弱性がある箇所を修正しました。（翻訳上の免責）