CVE-2016-10089
WysokieStreszczenie
Nagios w wersji 4.3.2 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak z wykorzystaniem twardego linku na pliku skryptu inicjalizacyjnego Nagios.
Ocena ryzyka
Atakujący mogą uzyskać pełne uprawnienia do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Nagios do najnowszej wersji, aby zniwelować tę podatność.
Inne podatności w Nagios
Zobacz wszystkie- CVE-2026-48549Średnie
Nagios Core przed 4.5.13 i Nagios XI przed 2026R1.5 zawiera podatność CSRF w cmd.cgi. Ochrona oparta na podwójnym wysyłaniu ciasteczek może zostać ominięta, gdy brak ciasteczka Cookie, poprzez podanie pasujących wartości NagFormId i nagFormId w treści POST.
- CVE-2026-48548Średnie
Nagios Core przed 4.5.12 zawiera podatność CSRF w cmd.cgi, gdzie mechanizm ochrony przechodzi walidację, gdy brak ciasteczka NagFormId. Atakujący może wysłać złośliwe żądanie POST, aby wykonać dowolne komendy Nagios jako uwierzytelniony użytkownik.
Oryginalny opis (angielski, źródło NVD)
Nagios 4.3.2 and earlier allows local users to gain root privileges via a hard link attack on the Nagios init script file, related to CVE-2016-8641.