PT-2021-3224 · Nagios · Nagios Fusion

Publicado 2021-05-24 · Atualizado 2021-05-28 · CVE-2020-28904

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Nagios Fusion versões 4.1.8 e anteriores

Descrição

O problema está relacionado à execução com privilégios desnecessários, permitindo a escalada de privilégios como o usuário nagios por meio da instalação de um componente malicioso contendo código PHP. Isso se deve a um gerenciamento de privilégios inseguro, que pode ser explorado por um invasor remoto para elevar seus privilégios através da instalação de um componente malicioso com código PHP.

Recomendações

Para as versões 4.1.8 e anteriores do Nagios Fusion, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2021-02924

CVE-2020-28904

Produtos afetados

Nagios Fusion

Referências · 6

• 🔥 https://skylightcyber.com/2021/05/20/13-nagios-vulnerabilities-7-will-shock-you · Exploit
• https://osv.dev/vulnerability/CVE-2020-28904 · Aviso do Fabricante
• https://nagios.com/downloads/nagios-xi/change-log · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28904 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-02924 · Nota de Segurança
• http://packetstormsecurity.com/files/162783/Nagios-XI-Fusion-Privilege-Escalation-Cross-Site-Scripting-Code-Execution.html · Nota