CVE-2017-16834

Wysokie

Opublikowano: 16/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

PNP4Nagios w wersji do 0.6.26 ma pliki /usr/bin/npcd oraz npcd.cfg, które są własnością konta bez uprawnień. Wykorzystanie tych plików może prowadzić do wykonania kodu z uprawnieniami roota przez lokalnych użytkowników.

Ocena ryzyka

Lokalni użytkownicy mogą uzyskać podwyższone uprawnienia, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się zmianę właściciela plików npcd i npcd.cfg na konto z odpowiednimi uprawnieniami oraz przegląd konfiguracji zabezpieczeń systemu.

Inne podatności w PNP4Nagios

Zobacz wszystkie

CVE-2023-38350Średnie
PNP4Nagios w wersji 0.6.26 zawiera podatność na przechowywane XSS w kontrolerze AJAX poprzez API koszyka i filtry.
CVE-2023-38349Wysokie
PNP4Nagios w wersji do 81ebfc5 nie posiada ochrony przed atakami CSRF w kontrolerze AJAX. Dotyczy to wersji 0.6.26.

Oryginalny opis (angielski, źródło NVD)

PNP4Nagios through 0.6.26 has /usr/bin/npcd and npcd.cfg owned by an unprivileged account but root code execution depends on these files, which allows local users to gain privileges by leveraging access to this unprivileged account.