CVE-2011-10035

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores à 2011R1.9

Descrição O software contém problemas de escalonamento de privilégios em scripts usados para instalar ou atualizar entradas de crontab do sistema. Um usuário local com privilégios limitados poderia explorar condições de corrida time-of-check/time-of-use e a falta de sincronização adequada ou validação de caminho para manipular o sistema de arquivos durante a instalação do crontab. Essa manipulação poderia levar à execução de comandos com privilégios elevados.

Recomendações Atualize para a versão 2011R1.9 ou posterior.