CVE-2024-13986
Təsvir
Nagios XI < 2024R1.3.2 versiyasında iki çatışmazlığın — Core Config Snapshots interfeysindəki ixtiyari fayl yükləmə və yol keçidi (path traversal) boşluqlarının birləşdirilməsi nəticəsində uzaqdan kodun icrası zəifliyi mövcuddur. Problem MIB yükləmə və snapshot adının dəyişdirilməsi əməliyyatları zamanı fayl yollarının və genişlənmələrinin kifayət qədər yoxlanılmamasından qaynaqlanır. Bu zəifliyin istismarı hücumçu tərəfindən idarə olunan PHP fayllarının veb girişli kataloga yerləşdirilməsinə və onların www-data istifadəçisi kimi icra edilməsinə səbəb olur.
Necə düzəltmək olar
- nagios nagios_xi2024 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nagios nagios_xi | v < 2024, 2024 | 2024 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.