Nagios XI < 2011R1.9 複数の脆弱性

medium Nessus プラグイン ID 61429

Language:

概要

リモート Web サーバーには、複数の脆弱性に影響を受ける PHP アプリケーションが含まれています。

説明

リモート Web サーバーでホストされている Nagios XI のバージョンは、複数の脆弱性の影響を受けます：

- RPM をインストールする際に使用されるメソッドに、権限昇格の脆弱性が存在します。

- crontab ファイルを編集する際に使用されるメソッドに、権限昇格の脆弱性が存在します。

- GET リクエストのクエリ文字列をサニタイズすることに失敗しているため、複数の折り返し型クロスサイトスクリプティングの脆弱性が存在します。

- レポート名をサニタイズすることに失敗しているため、「reports/myreports.php」スクリプトに蓄積型クロスサイトスクリプティングの脆弱性が存在します。

攻撃者が、悪意のある URL に従うようにユーザーを誘導することで、クロスサイトスクリプティングの問題を利用する可能性があります。これにより、影響を受けるサイトのコンテキストにおいて、攻撃者が指定するスクリプトコードがユーザーのブラウザ内で実行されます。この方法で入手された情報が、別の攻撃に悪用される可能性があります。