PT-2020-10914 · Nagios+1 · Nagios+1
Matthias Gerstner
·
Publicado
2020-02-28
·
Atualizado
2024-06-15
·
CVE-2019-3698
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Nagios anteriores à 3.5.1-5.27
Versões do Nagios anteriores à 3.0.6-1.25.36.3.1
Versões do Nagios anteriores à 4.4.5-2.1
Descrição
A vulnerabilidade afeta o cronjob fornecido com o Nagios, permitindo que invasores locais causem uma negação de serviço ou potencialmente escalem privilégios ao vencer uma corrida de execução. Isso é resultado de uma vulnerabilidade de seguimento de link simbólico (Symlink) do UNIX.
Recomendações
Para versões do Nagios anteriores à 3.5.1-5.27, atualize para uma versão posterior à 3.5.1-5.27.
Para versões do Nagios anteriores à 3.0.6-1.25.36.3.1, atualize para uma versão posterior à 3.0.6-1.25.36.3.1.
Para versões do Nagios anteriores à 4.4.5-2.1, atualize para uma versão posterior à 4.4.5-2.1.
Como solução temporária, considere restringir o acesso à tarefa cron vulnerável até que um patch esteja disponível.
Exploit
Correção
DoS
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Nagios