PT-2020-19873 · Opservices+3 · Opmon+3
Publicado
2020-02-06
·
Atualizado
2021-07-21
·
CVE-2020-7954
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
OpServices OpMon versão 9.3.2
Descrição
Foi identificada uma falha que permite a escalada de privilégios a partir da conta de usuário
apache, devido a uma configuração incorreta no arquivo sudoers do servidor. Por padrão, essa configuração permite a execução de programas, como o nmap, sem exigir senha ao usar o sudo.Recomendações
Para o OpServices OpMon versão 9.3.2, corrija a configuração no arquivo sudoers do servidor para exigir uma senha para a execução do
sudo ou restrinja os programas que podem ser executados sem senha. Como solução temporária, considere restringir o acesso ao comando sudo para a conta de usuário apache até que o problema seja resolvido.Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache
Opmon
Nmap
Sudo