PT-2020-13813

CVE-2020-13977

Publicado

2020-06-09

Atualizado

2024-06-15

Descrição por

CVSS 3.1

4.9

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Nagios versão 4.4.5

Descrição

A vulnerabilidade permite que um invasor com acesso administrativo modifique o código do Histograma de Alertas e Tendências criando versões específicas dos arquivos archivejson.cgi, objectjson.cgi e statusjson.cgi, após alterar a configuração “URL para CGIs JSON”.

Recomendações

Para o Nagios versão 4.4.5, considere restringir o acesso à configuração “URL para JSON CGIs” e limitar as modificações nos arquivos archivejson.cgi, objectjson.cgi e statusjson.cgi para evitar possíveis explorações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-829: Inclusion of Functionality from Untrusted Control Sphere

Identificadores relacionados

CVE-2020-13977

MGASA-2021-0209

OPENSUSE-SU-2021:0715-1

OPENSUSE-SU-2021_0715-1

OPENSUSE-SU-2021:0735-1