Nagios Fusionの自己報告されたバージョンによると、リモートホスト上のWebminのバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます：

  -Nagios Fusion4.1.8以前およびNagios XI 5.7.5以前におけるデータ検証が不十分なために、upgrade_to_latest.shへの信頼できない更新パッケージに関連するベクトルを通じて、権限昇格またはルートとしてのコード実行が可能です。（ CVE-2020-28900 ）

  -Nagios Fusion 4.1.8以前のコマンドインジェクションにより、cmd_subsys.phpでapacheからrootへの権限昇格が可能です。（CVE-2020-28902）

  -Nagios Fusion 4.1.8 およびそれ以前のコマンドインジェクションにより、cmd_subsys.phpの破損したコンポーネントインストールに関連するベクトルを通じて、権限昇格またはrootとしてのコード実行が可能になります。（CVE-2020-28901）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nagios Fusion < 4.1.9 複数の脆弱性

critical Nessus プラグイン ID 150054

バージョン 1.7