根據 Nagios XI 自我報告的版本，遠端主機受到多個弱點影響，包括：

  - API 驗證的工作階段 ID 是使用以目前時間為基礎的 uniqid 產生。攻擊者可透過猜測先前使用者針對 API 進行驗證的時間，來暴力密碼破解有效的工作階段 ID。(CVE-2023-24036)

  - 「不安全的後端工單」驗證 (預設為停用) 使用不安全的定時比較。攻擊者可藉由測量比較中的時間差，對管理員被動使用者進行暴力密碼破解。(CVE-2023-24035)

  - 在 Nagios XI 5.9.2 版的 twilio_ajax_handler.php 中發現一個問題。攻擊者可利用開放重新導向弱點，強制使用者造訪惡意網站。(CVE-2023-24034)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nagios XI < 5.9.3 多個弱點

high Nessus Plugin ID 181759

版本 1.3