PT-2021-11597 · Nagios · Nagios Fusion+1
Publicado
2021-05-24
·
Atualizado
2021-05-28
·
CVE-2020-28906
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Nagios XI versões 5.7.5 e anteriores
Nagios Fusion versões 4.1.8 e anteriores
Descrição:
A vulnerabilidade permite que usuários com privilégios limitados modifiquem arquivos incluídos em scripts executados pelo usuário root, levando à escalada de privilégios para o usuário root. Isso se deve a permissões de arquivo incorretas no software afetado.
Recomendações:
Para as versões 5.7.5 e anteriores do Nagios XI, atualize para uma versão posterior à 5.7.5 para resolver o problema.
Para as versões 4.1.8 e anteriores do Nagios Fusion, atualize para uma versão posterior à 4.1.8 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso aos arquivos incluídos em scripts executados pelo root para minimizar o risco de exploração.
Correção
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nagios Fusion
Nagios Xi