Nagios XI の自己報告されたバージョンによると、リモートホスト上の Webmin のバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます。

  - Nagios XI は、Favorites コンポーネントを利用する際に、SQL インジェクションに対して脆弱です。詳細は追ってお知らせします。(CVE-2024-24401)

  - Nagios XI は、ユーザーが nagios シェルアカウントへのアクセス権を持っている場合、root への権限昇格に対して脆弱です。
    (CVE-2024-24402)

  - Nagios XI 2024R1.0.1 の Autodiscover コンポーネントの問題により、リモート攻撃者が細工された Dashlet を介して、権限を昇格させる可能性があります。(CVE-2024-33775)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nagios XI < 2024R1.0.2 の複数の脆弱性

critical Nessus プラグイン ID 191462

バージョン 1.7