CVE-2020-36868
Təsvir
Nagios XI-ın 5.7.3 versiyasından əvvəlki versiyalarında getprofile.sh köməkçi skriptində imtiyazların yüksəldilməsi zəifliyi mövcuddur. Skript, təhlükəsiz olmayan fayl/əmr idarəetməsindən və hücum edən tərəfindən idarə olunan girişlərin kifayət qədər yoxlanılmamasından istifadə edərək profilin alınması və başlatma prosedurlarını yerinə yetirirdi və bəzi quraşdırmalarda yüksək imtiyazlarla icra olunurdu. Aşağı səviyyəli giriş imkanlarına malik lokal hücumçu bu zəifliklərdən istifadə edərək skriptin ixtiyari əmrləri icra etməsinə və ya imtiyazlı faylların dəyişdirilməsinə səbəb ola bilər ki, bu da imtiyazların yüksəldilməsi ilə nəticələnir.
Necə düzəltmək olar
- nagios nagios_xi5.7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nagios nagios_xi | v < 5.7.3 | 5.7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.