Nagios XI の自己報告されたバージョンによると、リモートホスト上の Webmin のバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます。

  - API 認証のセッション ID は、現在の時刻に基づく uniqid を使用して生成されます。攻撃者は、以前のユーザーが API に対していつ認証したかを推測することで、有効なセッション ID を総当たりできます。(CVE-2023-24036)

  - [安全でないバックエンドチケット] 認証 (デフォルトで無効) が安全でないタイミング比較を使用します。攻撃者は、比較のタイミング差を測定することで、管理者パッシブを総当たりできます。(CVE-2023-24035)

  - Nagios XI 5.9.2 の twilio_ajax_handler.php で問題が発見されました。攻撃者は、オープンリダイレクトの脆弱性を利用して、ユーザーに悪意のあるサイトへのアクセスを強制する可能性があります。(CVE-2023-24034)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Nagios XI < 5.9.3の複数の脆弱性

high Nessus プラグイン ID 181759

バージョン 1.4