Nagios XI の自己報告されたバージョンによると、リモートホスト上の Webmin のバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます。

  - バージョン5.8.5 AutoDiscoveryコンポーネントより前のNagios XIにパストラバーサルの脆弱性が存在し、Nagiosを実行しているユーザーのセキュリティコンテキストで、認証されたRCEをポストする可能性があります。（CVE-2021-37343）

  - バージョン 5.8.5 より前の Nagios XI は、昇格した権限で一部のスクリプトに対して xi-sys.cfg を var ディレクトリからインポートしているため、ローカル権限昇格に対して脆弱です。(CVE-2021-37345)

  - バージョン 5.8.5 より前の Nagios XI は、不適切な入力サニタイズによる、バルク修正ツールの SQL インジェクションの脆弱性に脆弱です。(CVE-2021-37350)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Nagios XI < 5.8.5 の複数の脆弱性

critical Nessus プラグイン ID 153612

バージョン 1.5

バージョン 1.4

バージョン 1.4

バージョン 1.5 Dec 27, 2023, 4:48 PM Detection (Included results from local detection) Plugin Feed: 202312271648
バージョン 1.4 Sep 21, 2023, 4:26 PM IAVM reference Plugin Feed: 202309211626
バージョン 1.4 Dec 27, 2023, 2:38 PM Detection (Included results from local detection) Plugin Feed: 202312271438