Accueil > Avis de sécurité du CERT-MC et du CERT-FR > CERTFR-2024-AVI-0675_Multiples vulnerabilites dans Nagios XI

CERTFR-2024-AVI-0675_Multiples vulnerabilites dans Nagios XI

Objet : Multiples vulnérabilités dans Nagios XI

Référence : CERTFR-2024-AVI-0675

Risque(s)

- Contournement de la politique de sécurité
- Non spécifié par l'éditeur
- Élévation de privilèges

Système(s) affecté(s)

- Nagios XI versions antérieures à 2024R1.2

Résumé

De multiples vulnérabilités ont été découvertes dans Nagios XI. Elles permettent à un attaquant de provoquer une élévation de privilèges, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Nagios XI changelog du 13 août 2024
https://www.nagios.com/changelog/

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0675/

CERTFR-2024-AVI-1006_Multiples vulnerabilites dans les produits Atlassian

20 novembre 2024
actualite

Objet : Multiples vulnérabilités dans les produits AtlassianRéférence : CERTFR-2024-AVI-1006Risque(s) - Atteinte à la confidentialité des données -... Lire la suite[+]

CERTFR-2024-AVI-1005_Multiples vulnérabilités dans les produits Spring

20 novembre 2024
actualite

ObjetMultiples vulnérabilités dans les produits SpringRéférenceCERTFR-2024-AVI-1005Risques Contournement de la politique de sécurité Atteinte à... Lire la suite[+]

Contact

Agence Monégasque de Sécurité Numérique
24 rue du Gabian 
98000 MONACO

AMSN_contact@gouv.mc

Téléphone : (+377) 98 98 24 93


Bouton Alertes CSIRT-MC


       INFORMATIONS            PRATIQUES
Demande d'autorisation loi n°1.383
Sécurité Nationale
Conseils élémentaires
//amsn.gouv.mc/Avis-de-securite-du-CERT-MC-et-du-CERT-FR/CERTFR-2024-AVI-0675_Multiples-vulnerabilites-dans-Nagios-XI