CERTFR-2024-AVI-0675_Multiples vulnerabilites dans Nagios XI

AVIS CERT
CERT-FR

Publié le 14 août 2024 à 17h29 - Mis à jour le 14 août 2024 à 17h34

Objet : Multiples vulnérabilités dans Nagios XI

Référence : CERTFR-2024-AVI-0675

Risque(s)

- Contournement de la politique de sécurité
- Non spécifié par l'éditeur
- Élévation de privilèges

Système(s) affecté(s)

- Nagios XI versions antérieures à 2024R1.2

Résumé

De multiples vulnérabilités ont été découvertes dans Nagios XI. Elles permettent à un attaquant de provoquer une élévation de privilèges, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Nagios XI changelog du 13 août 2024

https://www.nagios.com/changelog/

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0675/