Nagios 3.1.1 से पहले के संस्करणों में statuswml.cgi दूरस्थ हमलावरों को (1) ping या (2) Traceroute मापदंडों में शेल मेटाकैरेक्टर के माध्यम से मनमाने आदेश निष्पादित करने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Nagios 3.1.1 से पहले के संस्करणों में statuswml.cgi दूरस्थ हमलावरों को (1) ping या (2) Traceroute मापदंडों में शेल मेटाकैरेक्टर के माध्यम से मनमाने आदेश निष्पादित करने की अनुमति देता है।
modules/exploits/unix/webapp/nagios3_statuswml_ping.rb
H D Moore · unix · 30 अक्टू॰ 2009
Metasploit · cgi · 14 जुल॰ 2010
Paul · cgi · 22 मई 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।