According to the self-reported version of Nagios Fusion, the remote host is affected by multiple vulnerabilities, including the following:

  - Insufficient Verification of Data Authenticity in Nagios Fusion 4.1.8 and earlier and Nagios XI 5.7.5 and     earlier allows for Escalation of Privileges or Code Execution as root via vectors related to an untrusted     update package to upgrade_to_latest.sh. (CVE-2020-28900)

  - Command Injection in Nagios Fusion 4.1.8 and earlier allows Privilege Escalation from apache to root in     cmd_subsys.php. (CVE-2020-28902)

  - Command Injection in Nagios Fusion 4.1.8 and earlier allows for Privilege Escalation or Code Execution as     root via vectors related to corrupt component installation in cmd_subsys.php. (CVE-2020-28901)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the self-reported version of Nagios XI, the remote host is affected by multiple vulnerabilities, including the following:

  - Improper input validation in the Auto-Discovery component of Nagios XI before 5.7.5 allows an     authenticated attacker to execute remote code. (CVE-2020-28648)

  - Incorrect File Permissions in Nagios XI 5.7.5 and earlier and Nagios Fusion 4.1.8 and earlier allows for     Privilege Escalation to root. Low-privileged users are able to modify files that are included (aka     sourced) by scripts executed by root. (CVE-2020-28906)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Nagios Fusionの自己報告されたバージョンによると、リモートホスト上のWebminのバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます：

  -Nagios Fusion4.1.8以前およびNagios XI 5.7.5以前におけるデータ検証が不十分なために、upgrade_to_latest.shへの信頼できない更新パッケージに関連するベクトルを通じて、権限昇格またはルートとしてのコード実行が可能です。（ CVE-2020-28900 ）

  -Nagios Fusion 4.1.8以前のコマンドインジェクションにより、cmd_subsys.phpでapacheからrootへの権限昇格が可能です。（CVE-2020-28902）

  -Nagios Fusion 4.1.8 およびそれ以前のコマンドインジェクションにより、cmd_subsys.phpの破損したコンポーネントインストールに関連するベクトルを通じて、権限昇格またはrootとしてのコード実行が可能になります。（CVE-2020-28901）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Nagios XI の自己報告されたバージョンによると、リモートホスト上の Webmin のバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます。

  - 5.7.5 より前の Nagios XI の自動発見コンポーネントに不適切な入力検証があるために、認証された攻撃者がリモートコードを実行することが可能です。(CVE-2020-28648)

  - Nagios XI 5.7.5 以前および Nagios Fusion 4.1.8 以前の不適切なファイル権限により、root への権限昇格が可能です。権限の低いユーザーが、rootが実行するスクリプトに含まれる（またはソースされている）ファイルを変更することが可能です。（CVE-2020-28906）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據 Nagios Fusion 自我報告的版本，遠端主機受到多個弱點影響，包括：

  - 在 Nagios Fusion 4.1.8 和更舊版本以及 Nagios XI 5.7.5 和更舊版本中，由於對資料的真實性驗證不充分，攻擊者可透過與 upgrade_to_latest.sh 的未受信任的更新套件相關的向量，發動特權提升攻擊或以 root 權限執行程式碼。(CVE-2020-28900)

  - Nagios Fusion 4.1.8 和更舊版本中存在命令插入弱點，攻擊者可利用此弱點在 cmd_subsys.php 中將權限從 apache 提升為 root。(CVE-2020-28902)

  - Nagios Fusion 4.1.8 和更舊版本中存在命令插入弱點，攻擊者可利用此弱點，透過與 cmd_subsys.php 中損毀元件安裝相關的向量，發動特權提升攻擊或以 root 身分執行程式碼。(CVE-2020-28901)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據 Nagios XI 自我報告的版本，遠端主機受到多個弱點影響，包括：

  - 在 Nagios XI 5.7.5 之前版本的 Auto-Discovery 元件中，存在輸入驗證不當問題，經驗證的攻擊者可利用此問題執行遠端程式碼。(CVE-2020-28648)

  - 在 Nagios XI 5.7.5 和更舊版本以及 Nagios Fusion 4.1.8 和更舊版本中，存在檔案權限錯誤問題，攻擊者可利用此問題將權限提升至 root 權限。低權限使用者可透過以 root 權限執行的指令碼修改所包含 (即 sourced) 的檔案。(CVE-2020-28906)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据 Nagios Fusion 自我报告的版本，远程主机受到以下多个漏洞的影响：

  - Nagios Fusion 4.1.8 和更低版本以及 Nagios XI 5.7.5 和更低版本中的数据真实性验证不足，可允许通过与 Upgrade_to_latest.sh 的不受信任更新程序包相关的矢量，以根身份提升权限或执行代码。(CVE-2020-28900)

  - Nagios Fusion 4.1.8 及更低版本中的命令注入，可导致 cmd_subsys.php 中的权限从 apache 提升到 root。 (CVE-2020-28902)

  - Nagios Fusion 4.1.8 及更低版本中的命令注入，可允许通过与 cmd_subsys.php 中损坏组件安装相关的矢量，以根身份提升权限或执行代码。(CVE-2020-28901)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据 Nagios XI 自我报告的版本，远程主机受到以下多个漏洞的影响：

  - Nagios XI 5.7.5 及更低版本的自动发现组件中的不当输入验证，可导致经过身份验证的攻击者执行远程代码。(CVE-2020-28648)

  - Nagios XI 5.7.5 及更低版本和 Nagios Fusion 4.1.8 及更低版本中的错误文件权限，可导致权限提升至根权限。低权限用户能够修改由需要根权限执行的脚本引入（也可以称为源自于该脚本）的文件。(CVE-2020-28906)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150054	Nagios Fusion < 4.1.9 Multiple Vulnerabilities	Nessus	CGI abuses	2021/5/28	2025/5/14	critical
150055	Nagios XI < 5.7.5 Multiple Vulnerabilities	Nessus	CGI abuses	2021/5/28	2024/6/5	high
150054	Nagios Fusion < 4.1.9 複数の脆弱性	Nessus	CGI abuses	2021/5/28	2025/5/14	critical
150055	Nagios XI < 5.7.5 複数の脆弱性	Nessus	CGI abuses	2021/5/28	2024/6/5	high
150054	Nagios Fusion < 4.1.9 多個弱點	Nessus	CGI abuses	2021/5/28	2025/5/14	critical
150055	Nagios XI < 5.7.5 多個弱點	Nessus	CGI abuses	2021/5/28	2024/6/5	high
150054	Nagios Fusion < 4.1.9 多个漏洞	Nessus	CGI abuses	2021/5/28	2025/5/14	critical
150055	Nagios XI < 5.7.5 多个漏洞	Nessus	CGI abuses	2021/5/28	2024/6/5	high

検出

プラグインの検索

critical

high

critical

high

critical

high

critical

high