PT-2021-22864 · Nagios Xi · Nagios Xi

Publicado 2021-10-26 · Atualizado 2021-11-01 · CVE-2021-40343

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Nagios XI versão 5.8.5

Descrição

Foi detectada uma falha no Nagios XI em que permissões de arquivo inseguras no arquivo nagios unbundler.py permitem que o usuário nagios eleve seus privilégios para o usuário root.

Recomendações

Para o Nagios XI versão 5.8.5, considere restringir o acesso ao arquivo nagios unbundler.py para impedir a escalada de privilégios até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2021-40343

Produtos afetados

Nagios Xi

Referências · 6

• 🔥 https://synacktiv.com/sites/default/files/2021-10/Nagios_XI_multiple_vulnerabilities_0.pdf · Exploit
• https://osv.dev/vulnerability/CVE-2021-40343 · Aviso do Fabricante
• https://synacktiv.com · Nota
• https://t.me/cibsecurity/31202 · Publicação no Telegram
• https://assets.nagios.com/downloads/nagiosxi/CHANGES-5.TXT · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40343 · Nota de Segurança