根據 Nagios XI 自我報告的版本，遠端主機受到多個弱點影響，包括：

  - 在 Nagios XI 5.7.5 之前版本的 Auto-Discovery 元件中，存在輸入驗證不當問題，經驗證的攻擊者可利用此問題執行遠端程式碼。(CVE-2020-28648)

  - 在 Nagios XI 5.7.5 和更舊版本以及 Nagios Fusion 4.1.8 和更舊版本中，存在檔案權限錯誤問題，攻擊者可利用此問題將權限提升至 root 權限。低權限使用者可透過以 root 權限執行的指令碼修改所包含 (即 sourced) 的檔案。(CVE-2020-28906)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nagios XI < 5.7.5 多個弱點

high Nessus Plugin ID 150055

版本 1.2