CVE-2016-8641

CVSS 6.7 MEDIUMEPSS 1.1%CWE-59

Vexday Risk Score

33Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 6.7EPSS 1.1%KEV nãoPoC públicaNuclei —Metasploit —Patch referenciado

Ciclo de vida

18 nov 2016PoC pública

01 ago 2018Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

A privilege escalation vulnerability was found in nagios 4.2.x that occurs in daemon-init.in when creating necessary files and insecurely changing the ownership afterwards. It's possible for the local attacker to create symbolic links before the files are to be created and possibly escalating the privileges with the ownership change.

CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Produtos afetados

Nagios Enterprises · nagios

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/40774/não verificado exploitdbwww.exploit-db.com/exploits/40774não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-8641 https://github.com/NagiosEnterprises/nagioscore/commit/f2ed227673d3b2da643eb5cad26b2d87674f28c1.patch https://security.gentoo.org/glsa/201702-26 https://www.exploit-db.com/exploits/40774/http://www.securityfocus.com/bid/95121