LibreNMS 2024R2.1 Security Advisory: AD/LDAP Cert Removal, Broken Access Control, Session Replay Fix

重要な脆弱性情報 2024R2.1 - 2025年03月26日 修正: - AD/LDAP証明書の削除時に発生するセキュリティ脆弱性の修正（この問題を報告してくれた Haiyu Li, Shifei Zhao, mro22, rjy, Kingzhen Chen, Ru Tan, Qiu Liu に感謝） [GL NA#87] - SG - 複数のアクセス制御の欠陥の修正（これらの問題を報告してくれた Harmandeep Tandharu と Aakash Tayal に感謝） [GL NA#88] - SG - セッションデータをMySQLに保存することで、リプレイ攻撃の脆弱性を修正 [GL NA#82] - SG 2024R2.0 - 2025年01月21日 修正: - 自己署名証明書を使用して新しいNMSサーバーを追加した際に失敗する問題を修正 [GL NA#73] - SG - 正しい昇格が行われない問題を修正 - SG - 翻訳に関連する問題により、要素が正しく表示されなかった問題を修正 [GL NA#73] - SG - 「New Check」モデルが設定変更を保存しない問題を修正 [GL NA#73] - SG - 「New Check」モデルにおけるページナビゲーションと検証の問題を修正 [GL NA#80] - SG 2024R1.3 - 2024年07月27日 修正: - ホスト名解決が有効になっている場合、Dashboard > Sources でグラフが表示されない問題を修正 [GL NA#69] - SAW - 編集、キャンセル、または「New Check」ボタンをクリックしても、以前選択されたチェックを再選択しなくなった [GL NA#64] - SAW - 「New Check」モデルがアラームステータスの有効データへの変更を保存しない問題を修正 [GL NA#66] - SAW 2024R1.1 - 2024年01月09日 追加: - tracerouteエージェントをNCPA 3.0.0を使用するように更新 - SAW - DNS使用時のホスト解決速度の改善 - SAW - ルートビューがオフセットされる原因となる背景のドラッグを防止するオプションを追加 [GL NA#56] - SAW - 特定のソースのView Managementから、いくつかのソースに関連付けられているが、すべてに関連付けられているわけではないビューを削除した際に、ソース自体も削除されてしまう問題を修正 - SAW 2024R1.0 - 2024年05月15日 修正: - remove_source.sh における特権昇格の脆弱性の修正（この問題を報告してくれた Sangwan Turner に感謝） - SAW 2023R2.3 - 2021年12月02日 修正: - ソースカバレッジレポートのオプションの1つにおけるSQLインジェクション脆弱性の修正 (CVE-2021-28924) (STOlabASのLucas Carneiroに感謝) - JO - 'Source'クエリページにおけるXSS脆弱性の修正 (CVE-2021-28924) - JO 2023R2.2 - 2021年09月22日 修正: - ソースカバレッジレポートのオプションの1つにおけるSQLインジェクション脆弱性の修正 (CVE-2021-28924) (STOlabASのLucas Carneiroに感謝) - JO 2.4.3 - 2019年11月21日 更新: - SquidGuardローダーを更新し、PHPバージョン7.3以降をサポートするように変更 - JO 2.4.2 - 2019年07月03日 修正: - LDAP/IP 追加・編集サーバーページにおけるフォーム認証エラーの修正 - JO 2.4.1 - 2019年06月03日 修正: - 複数のセキュリティ脆弱性の修正 - GLS - spec-release のインストール問題の修正 - JO 2.4.0 - 2016年04月04日 修正: - 内部メールアドレス（user@hostname など）も許可してしまうメールアラートのバグを修正 - JO - クエリがカスタムの日時プロパティを使用していないバグを修正 - JO - グローバル設定でコード図に表示される解決策の最大数を増やせる機能を追加 - JO - 32ビット版Network Analyzerでサービス起動時のパフォーマンス問題を修正 - NSV 2014R1.1 - 2014年04月15日 修正: - サマリーページからソースタイプを削除できないバグを修正 - JO - サマリーページからソースタイプを削除する機能を追加 - JO

目標達成 すべての支援者に感謝 — 100%達成しました！

LibreNMS 2024R2.1 Security Advisory: AD/LDAP Cert Removal, Broken Access Control, Session Replay Fix

目標達成すべての支援者に感謝 — 100%達成しました！