根據 Nagios Fusion 自我報告的版本，遠端主機受到多個弱點影響，包括：

  - 在 Nagios Fusion 4.1.8 和更舊版本以及 Nagios XI 5.7.5 和更舊版本中，由於對資料的真實性驗證不充分，攻擊者可透過與 upgrade_to_latest.sh 的未受信任的更新套件相關的向量，發動特權提升攻擊或以 root 權限執行程式碼。(CVE-2020-28900)

  - Nagios Fusion 4.1.8 和更舊版本中存在命令插入弱點，攻擊者可利用此弱點在 cmd_subsys.php 中將權限從 apache 提升為 root。(CVE-2020-28902)

  - Nagios Fusion 4.1.8 和更舊版本中存在命令插入弱點，攻擊者可利用此弱點，透過與 cmd_subsys.php 中損毀元件安裝相關的向量，發動特權提升攻擊或以 root 身分執行程式碼。(CVE-2020-28901)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nagios Fusion < 4.1.9 多個弱點

critical Nessus Plugin ID 150054

版本 1.4