Nagios XI の自己報告されたバージョンによると、リモートホスト上の Webmin のバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます。

  - 5.7.5 より前の Nagios XI の自動発見コンポーネントに不適切な入力検証があるために、認証された攻撃者がリモートコードを実行することが可能です。(CVE-2020-28648)

  - Nagios XI 5.7.5 以前および Nagios Fusion 4.1.8 以前の不適切なファイル権限により、root への権限昇格が可能です。権限の低いユーザーが、rootが実行するスクリプトに含まれる（またはソースされている）ファイルを変更することが可能です。（CVE-2020-28906）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Nagios XI < 5.7.5 複数の脆弱性

high Nessus プラグイン ID 150055

バージョン 1.4