PT-2021-3231 · Nagios · Nagios Fusion

Publicado 2021-05-24 · Atualizado 2021-06-03 · CVE-2020-28911

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Nagios Fusion versões 4.1.8 e anteriores

Descrição

O problema está relacionado a um controle de acesso incorreto, permitindo que usuários autenticados com privilégios reduzidos extraiam senhas usadas para gerenciar servidores fusionados. Isso pode ser feito por meio do comando test server no arquivo ajaxhelper.php. A vulnerabilidade está associada ao armazenamento inseguro de informações confidenciais, que pode ser explorado por um invasor remoto para obter acesso às senhas dos usuários.

Recomendações

Para as versões 4.1.8 e anteriores do Nagios Fusion, considere desativar o comando test server no ajaxhelper.php como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso ao ajaxhelper.php para impedir que usuários com privilégios limitados extraiam informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

BDU:2021-02937

CVE-2020-28911

Produtos afetados

Nagios Fusion

Referências · 8

• 🔥 https://skylightcyber.com/2021/05/20/13-nagios-vulnerabilities-7-will-shock-you · Exploit
• https://nagios.com/downloads/nagios-xi/change-log · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-28911 · Nota de Segurança
• https://skylightcyber.com/2021/05/20/13-nagios-vulnerabilities-7-will-shock-you/Exploit · Nota
• https://t.me/cvenotify/15006 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-02937 · Nota de Segurança
• http://packetstormsecurity.com/files/162783/Nagios-XI-Fusion-Privilege-Escalation-Cross-Site-Scripting-Code-Execution.html · Nota
• https://osv.dev/vulnerability/CVE-2020-28911 · Aviso do Fabricante