Nagios XI の自己報告されたバージョンによると、リモートホスト上の Webmin のバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます。

  - バージョン 5.11.0 から 5.11.1 までの Nagios XI における SQL インジェクションの脆弱性により、認証された攻撃者が、/nagiosxi/admin/banner_message-ajaxhelper.php に対する POST リクエストの ID パラメーターを介して、任意の SQL コマンドを実行する可能性があります (CVE-2023-40931)

  - Nagios XI バージョン 5.11.1 以前のクロスサイトスクリプティング (XSS) の脆弱性により、カスタムロゴコンポーネントにアクセスできる認証された攻撃者が、代替テキストフィールドを介して任意の javascript または HTML を注入する可能性があります。これは、ログインページを含む navbar を含むすべてのページに影響を与えます。つまり、攻撃者は平文の認証情報を盗む可能性があります。(CVE-2023-40932)

  - Nagios XI v5.11.1 以前の SQL インジェクションの脆弱性により、アナウンスバナー設定権限を持つ認証された攻撃者が、update_banner_message() 関数に送信された ID パラメーターを介して、任意の SQL コマンドをする可能性があります。(CVE-2023-40933)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Nagios XI < 5.11.2の複数の脆弱性

high Nessus プラグイン ID 181758

バージョン 1.5