PT-2020-10914 · Nagios+1 · Nagios+1

Matthias Gerstner

·

Publicado

2020-02-28

·

Atualizado

2024-06-15

·

CVE-2019-3698

CVSS v3.1

7.0

Alta

VetorAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Nagios anteriores à 3.5.1-5.27
Versões do Nagios anteriores à 3.0.6-1.25.36.3.1
Versões do Nagios anteriores à 4.4.5-2.1
Descrição
A vulnerabilidade afeta o cronjob fornecido com o Nagios, permitindo que invasores locais causem uma negação de serviço ou potencialmente escalem privilégios ao vencer uma corrida de execução. Isso é resultado de uma vulnerabilidade de seguimento de link simbólico (Symlink) do UNIX.
Recomendações
Para versões do Nagios anteriores à 3.5.1-5.27, atualize para uma versão posterior à 3.5.1-5.27.
Para versões do Nagios anteriores à 3.0.6-1.25.36.3.1, atualize para uma versão posterior à 3.0.6-1.25.36.3.1.
Para versões do Nagios anteriores à 4.4.5-2.1, atualize para uma versão posterior à 4.4.5-2.1.
Como solução temporária, considere restringir o acesso à tarefa cron vulnerável até que um patch esteja disponível.

Exploit

Correção

DoS

Link Following

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2019-3698
OPENSUSE-SU-2020:0500-1
OPENSUSE-SU-2020:0517-1
OPENSUSE-SU-2020_0500-1
OPENSUSE-SU-2024:11073-1
SUSE-SU-2022:3576-1
SUSE-SU-2024:1629-1

Produtos afetados

Suse
Nagios