CVE-2018-8736
Nagios XI 5.2.x से 5.4.x (5.4.13 से पहले) में एक विशेषाधिकार वृद्धि भेद्यता एक हमलावर को RCE भेद्यता का लाभ उठाकर root तक विशेषाधिकार बढ़ाने की अनुमति देती है।
- प्रकाशित
- 18 अप्रैल 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 अप्रैल 2018
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.8%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Nagios XI 5.2.x से 5.4.x (5.4.13 से पहले) में एक विशेषाधिकार वृद्धि भेद्यता एक हमलावर को RCE भेद्यता का लाभ उठाकर root तक विशेषाधिकार बढ़ाने की अनुमति देती है।
स्रोत
modules/exploits/linux/http/nagios_xi_chained_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Unix($.exploit_linux/http/nagios_xi_chained_rce.platform)
- verification: check_declared($.exploit_linux/http/nagios_xi_chained_rce.check)
modules/exploits/linux/http/nagios_xi_chained_rce_2_electric_boogaloo.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/http/nagios_xi_chained_rce_2_electric_boogaloo.platform)
- verification: check_declared($.exploit_linux/http/nagios_xi_chained_rce_2_electric_boogaloo.check)
Jared Arave · php · 30 अप्रैल 2018
Metasploit · linux · 2 जुल॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।