CVE-2019-19699
Centreon Infrastructure Monitoring Software 19.10 以前には、Pollers の設定ミスを介した認証済みリモートコード実行が存在し、apache の crontab 設定ミスを介してシステムが侵害される可能性があります。これにより、apache ユーザーは、毎日...
- 公開済み
- 2020/04/06
- 更新済み
- 2024/08/05
- CNA の割り当て
- mitre
- 観察された証拠
- 2026/08/08
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H中 · 今後 30 日間
- パーセンタイル
- 98.1%
- モデルの日付
- 2026/10/13
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Centreon Infrastructure Monitoring Software 19.10 以前には、Pollers の設定ミスを介した認証済みリモートコード実行が存在し、apache の crontab 設定ミスを介してシステムが侵害される可能性があります。これにより、apache ユーザーは、毎日 22:30 に root によって実行される実行可能ファイルを変更できます。この脆弱性を悪用するには、Centreon Web Interface への Admin アクセス権を持つユーザーが、main.php?p=60803&type=3 でカスタムコマンドを作成する必要があります。その後、ユーザーは main.php?p=60901&o=c&server_id=1 URI を介して、Pollers Post-Restart Command を先ほど作成したコマンドに設定する必要があります。これは、Poller Configuration のエクスポートによってトリガーされます。
ソース
modules/exploits/linux/http/centreon_pollers_auth_rce.rb
Metasploit Framework modules記載された条件
- platform: Linux,Unix($.exploit_linux/http/centreon_pollers_auth_rce.platform)
- verification: check_not_declared($.exploit_linux/http/centreon_pollers_auth_rce.check)
- CVE-2019-19699エクスプロイト
Centreon =<19.10 認証済みRCE
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。