CVE-2013-10073

Nome do Software Vulnerável e Versões Afetadas Versões do Nagios XI anteriores à 2012R1.6

Descrição Versões do Nagios XI anteriores à 2012R1.6 contêm uma vulnerabilidade de injeção de comando shell na ferramenta Auto-Discovery. Entrada controlada pelo usuário é passada para um shell sem sanitização adequada ou citação de argumentos, potencialmente permitindo que um usuário autenticado com acesso à funcionalidade de descoberta execute comandos arbitrários com os privilégios do serviço da aplicação. O componente vulnerável envolve passar dados fornecidos pelo usuário para um comando shell sem validação suficiente. A ferramenta Auto-Discovery é afetada.

Recomendações Atualize o Nagios XI para a versão 2012R1.6 ou posterior.