CVE-2025-34288
Təsvir
Nagios XI-ın 2026R1.1 versiyasından əvvəlki versiyaları, sudo icazələri və tətbiq fayl icazələri arasındakı təhlükəsiz olmayan qarşılıqlı əlaqə səbəbindən lokal imtiyazların yüksəldilməsinə qarşı həssasdır. İstifadəçinin giriş imkanı olduğu texniki xidmət skripti sudo vasitəsilə root olaraq icra edilə bilər və aşağı imtiyazlı istifadəçi tərəfindən yazıla bilən bir tətbiq faylını ehtiva edir. Tətbiq hesabına giriş imkanı olan lokal hücumçu zərərli kodu daxil etmək üçün bu faylı dəyişdirə bilər və skript işə salındıqda həmin kod yüksəldilmiş imtiyazlarla icra edilir. Uğurlu istismar root istifadəçisi kimi ixtiyari kodun icrasıyla nəticələnir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nagios nagios_xi | v ≤ 2024, 2026 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.