Nagios XI < 5.11.2の複数の脆弱性

high Nessus プラグイン ID 181758

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける Web アプリケーションがあります。

説明

Nagios XI の自己報告されたバージョンによると、リモートホスト上の Webmin のバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます。

- バージョン 5.11.0 から 5.11.1 までの Nagios XI における SQL インジェクションの脆弱性により、認証された攻撃者が、/nagiosxi/admin/banner_message-ajaxhelper.php に対する POST リクエストの ID パラメーターを介して、任意の SQL コマンドを実行する可能性があります (CVE-2023-40931)

- Nagios XI バージョン 5.11.1 以前のクロスサイトスクリプティング (XSS) の脆弱性により、カスタムロゴコンポーネントにアクセスできる認証された攻撃者が、代替テキストフィールドを介して任意の javascript または HTML を注入する可能性があります。これは、ログインページを含む navbar を含むすべてのページに影響を与えます。つまり、攻撃者は平文の認証情報を盗む可能性があります。(CVE-2023-40932)

- Nagios XI v5.11.1 以前の SQL インジェクションの脆弱性により、アナウンスバナー設定権限を持つ認証された攻撃者が、update_banner_message() 関数に送信された ID パラメーターを介して、任意の SQL コマンドをする可能性があります。(CVE-2023-40933)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。