CVE-2017-16834
WysokieStreszczenie
PNP4Nagios w wersji do 0.6.26 ma pliki /usr/bin/npcd oraz npcd.cfg, które są własnością konta bez uprawnień. Wykorzystanie tych plików może prowadzić do wykonania kodu z uprawnieniami roota przez lokalnych użytkowników.
Ocena ryzyka
Lokalni użytkownicy mogą uzyskać podwyższone uprawnienia, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się zmianę właściciela plików npcd i npcd.cfg na konto z odpowiednimi uprawnieniami oraz przegląd konfiguracji zabezpieczeń systemu.
Inne podatności w PNP4Nagios
Zobacz wszystkieOryginalny opis (angielski, źródło NVD)
PNP4Nagios through 0.6.26 has /usr/bin/npcd and npcd.cfg owned by an unprivileged account but root code execution depends on these files, which allows local users to gain privileges by leveraging access to this unprivileged account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS