根據 Nagios XI 自我報告的版本，遠端主機受到多個弱點影響，包括：

  - Nagios XI 在使用 Favorites 元件時，容易遭受 SQL 插入攻擊。詳細資訊即將發佈。(CVE-2024-24401)

  - 若使用者擁有 nagios shell 帳戶的存取權，Nagios XI 容易受到權限提升至 root 弱點影響。
    (CVE-2024-24402)

  - Nagios XI 2024R1.0.1 中的 Autodiscover 元件有一個問題，允許遠端攻擊者透過特製 Dashlet 提升權限。(CVE-2024-33775)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nagios XI < 2024R1.0.2 多個弱點

critical Nessus Plugin ID 191462

版本 1.0