5.6.6 之前的 Nagios XI 允許以 root 身分遠端執行命令。攻擊程式需要以 nagios 使用者身分存取伺服器，或以 admin 使用者身分透過 Web 介面存取。經由下載系統設定檔 (profile.php?cmd=download) 所叫用的 getprofile.sh 指令碼透過無密碼 sudo 項目以 root 身分執行； 該指令碼會執行由 nagios 使用者擁有的 check_plugin。登入 Nagios XI 且具有修改外掛程式權限的使用者，或是伺服器上的 nagios 使用者，皆可透過修改 check_plugin 可執行檔並插入惡意命令來以 root 身分執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nagios XI < 5.6.6 RCE

high Nessus Plugin ID 154935

版本 1.8