According to the self-reported version of Nagios XI, the remote host is affected by multiple vulnerabilities, including the following:

  - A path traversal vulnerability exists in Nagios XI below version 5.8.5 AutoDiscovery component and could lead to post     authenticated RCE under security context of the user running Nagios. (CVE-2021-37343)

  - Nagios XI before version 5.8.5 is vulnerable to local privilege escalation because xi-sys.cfg is being imported from     the var directory for some scripts with elevated permissions. (CVE-2021-37345)

  - Nagios XI before version 5.8.5 is vulnerable to SQL injection vulnerability in Bulk Modifications Tool due to improper     input sanitisation. (CVE-2021-37350)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據 Nagios XI 自我報告的版本，遠端主機受到多個弱點影響，包括：

  - 在 Nagios XI 5.8.5 之前版本的 AutoDiscovery 元件中有一個路徑遊走弱點，可導致在執行 Nagios 的使用者安全內容下發生驗證後 RCE。(CVE-2021-37343)

  - Nagios XI 5.8.5 之前版本容易受到本機權限提升弱點影響，這是因為使用者使用提升的權限從某些指令碼的 var 目錄匯入 xi-sys.cfg。(CVE-2021-37345)

  - Nagios XI 5.8.5 之前版本容易受到 Bulk Modifications Tool 中 SQL 注入攻擊弱點的影響，這是輸入清理不當所致。(CVE-2021-37350)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Nagios XI の自己報告されたバージョンによると、リモートホスト上の Webmin のバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます。

  - バージョン5.8.5 AutoDiscoveryコンポーネントより前のNagios XIにパストラバーサルの脆弱性が存在し、Nagiosを実行しているユーザーのセキュリティコンテキストで、認証されたRCEをポストする可能性があります。（CVE-2021-37343）

  - バージョン 5.8.5 より前の Nagios XI は、昇格した権限で一部のスクリプトに対して xi-sys.cfg を var ディレクトリからインポートしているため、ローカル権限昇格に対して脆弱です。(CVE-2021-37345)

  - バージョン 5.8.5 より前の Nagios XI は、不適切な入力サニタイズによる、バルク修正ツールの SQL インジェクションの脆弱性に脆弱です。(CVE-2021-37350)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据 Nagios XI 自我报告的版本，远程主机受到以下多个漏洞的影响：

  - 在低于 5.8.5 的 Nagios XI 版本中，AutoDiscovery 组件中有一个路径遍历漏洞，可导致在运行 Nagios 的用户安全环境下发生需经身份验证的 RCE。(CVE-2021-37343)

  - 低于 5.8.5 的 Nagios XI 版本容易受到本地权限提升漏洞的影响，这是因为用户会使用提升的权限从某些脚本的 var 目录导入 xi-sys.cfg。(CVE-2021-37345)

  - 低于 5.8.5 的 Nagios XI 版本容易受到批量修改工具中 SQL 注入漏洞的影响，这是应用程序错误审查输入所致。(CVE-2021-37350)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153612	Nagios XI < 5.8.5 Multiple Vulnerabilities	Nessus	CGI abuses	2021/9/24	2024/6/5	critical
153612	Nagios XI < 5.8.5 多個弱點	Nessus	CGI abuses	2021/9/24	2024/6/5	critical
153612	Nagios XI < 5.8.5 の複数の脆弱性	Nessus	CGI abuses	2021/9/24	2024/6/5	critical
153612	Nagios XI < 5.8.5 多个漏洞	Nessus	CGI abuses	2021/9/24	2024/6/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical