According to the self-reported version of Nagios Fusion, the remote host is affected by multiple vulnerabilities, including the following:

  - Insufficient Verification of Data Authenticity in Nagios Fusion 4.1.8 and earlier and Nagios XI 5.7.5 and     earlier allows for Escalation of Privileges or Code Execution as root via vectors related to an untrusted     update package to upgrade_to_latest.sh. (CVE-2020-28900)

  - Command Injection in Nagios Fusion 4.1.8 and earlier allows Privilege Escalation from apache to root in     cmd_subsys.php. (CVE-2020-28902)

  - Command Injection in Nagios Fusion 4.1.8 and earlier allows for Privilege Escalation or Code Execution as     root via vectors related to corrupt component installation in cmd_subsys.php. (CVE-2020-28901)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Nagios Fusionの自己報告されたバージョンによると、リモートホスト上のWebminのバージョンは次ぐのものを含む、複数の脆弱性の影響を受けます：

  -Nagios Fusion4.1.8以前およびNagios XI 5.7.5以前におけるデータ検証が不十分なために、upgrade_to_latest.shへの信頼できない更新パッケージに関連するベクトルを通じて、権限昇格またはルートとしてのコード実行が可能です。（ CVE-2020-28900 ）

  -Nagios Fusion 4.1.8以前のコマンドインジェクションにより、cmd_subsys.phpでapacheからrootへの権限昇格が可能です。（CVE-2020-28902）

  -Nagios Fusion 4.1.8 およびそれ以前のコマンドインジェクションにより、cmd_subsys.phpの破損したコンポーネントインストールに関連するベクトルを通じて、権限昇格またはrootとしてのコード実行が可能になります。（CVE-2020-28901）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據 Nagios Fusion 自我報告的版本，遠端主機受到多個弱點影響，包括：

  - 在 Nagios Fusion 4.1.8 和更舊版本以及 Nagios XI 5.7.5 和更舊版本中，由於對資料的真實性驗證不充分，攻擊者可透過與 upgrade_to_latest.sh 的未受信任的更新套件相關的向量，發動權限提升攻擊或以 root 權限執行程式碼。(CVE-2020-28900)

  - Nagios Fusion 4.1.8 和更舊版本中存在命令插入弱點，攻擊者可利用此弱點在 cmd_subsys.php 中將權限從 apache 提升為 root。(CVE-2020-28902)

  - Nagios Fusion 4.1.8 和更舊版本中存在命令插入弱點，攻擊者可利用此弱點，透過與 cmd_subsys.php 中損毀元件安裝相關的向量，發動權限提升攻擊或以 root 身分執行程式碼。(CVE-2020-28901)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根据 Nagios Fusion 自我报告的版本，远程主机受到以下多个漏洞的影响：

  - Nagios Fusion 4.1.8 和更低版本以及 Nagios XI 5.7.5 和更低版本中的数据真实性验证不足，可允许通过与 Upgrade_to_latest.sh 的不受信任更新程序包相关的矢量，以根身份提升权限或执行代码。(CVE-2020-28900)

  - Nagios Fusion 4.1.8 及更低版本中的命令注入，可导致 cmd_subsys.php 中的权限从 apache 提升到 root。 (CVE-2020-28902)

  - Nagios Fusion 4.1.8 及更低版本中的命令注入，可允许通过与 cmd_subsys.php 中损坏组件安装相关的矢量，以根身份提升权限或执行代码。(CVE-2020-28901)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150054	Nagios Fusion < 4.1.9 Multiple Vulnerabilities	Nessus	CGI abuses	2021/5/28	2024/5/10	critical
150054	Nagios Fusion < 4.1.9 複数の脆弱性	Nessus	CGI abuses	2021/5/28	2024/5/10	critical
150054	Nagios Fusion < 4.1.9 多個弱點	Nessus	CGI abuses	2021/5/28	2024/5/10	critical
150054	Nagios Fusion < 4.1.9 多个漏洞	Nessus	CGI abuses	2021/5/28	2024/5/10	critical

偵測

搜尋 Plugin

critical

critical

critical

critical