CVE-2020-36868
Açıklama
Nagios XI'ın 5.7.3 öncesindeki sürümleri, getprofile.sh yardımcı betiğinde bir yetki yükseltme zafiyeti içermektedir. Betik; güvensiz dosya/komut işleme ve saldırgan tarafından kontrol edilen girdilerin yetersiz doğrulanmasıyla profil alma ve başlatma rutinlerini gerçekleştiriyordu ve bazı kurulumlarda yüksek ayrıcalıklarla çalıştırılıyordu. Düşük seviyeli erişime sahip yerel bir saldırgan, bu zayıflıkları kullanarak betiğin rastgele komutlar yürütmesine veya ayrıcalıklı dosyaları değiştirmesine neden olabilir, bu da yetki yükseltme ile sonuçlanabilir.
Nasıl düzeltilir
- nagios nagios_xi5.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nagios nagios_xi | v < 5.7.3 | 5.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.