CVE-2008-5027

Опубликовано: 10 нояб. 2008

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

The Nagios process in (1) Nagios before 3.0.5 and (2) op5 Monitor before 4.0.1 allows remote authenticated users to bypass authorization checks, and trigger execution of arbitrary programs by this process, via an (a) custom form or a (b) browser addon.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nagios:nagios:*:*:*:*:*:*:*:*

Версия до 3.0.4 (включая)

cpe:2.3:a:nagios:nagios:1.0:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:1.0_b1:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:1.0_b2:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:1.0_b3:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:1.0b1:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:1.0b2:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:1.0b3:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:1.0b4:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:1.0b5:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:1.0b6:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:1.1:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:1.2:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:1.3:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:1.4:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.0:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.0b1:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.0b2:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.0b3:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.0b4:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.0b5:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.0b6:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.0rc1:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.0rc2:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.1:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.2:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.3:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.4:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.5:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.7:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.8:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.9:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.10:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:2.11:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:alpha4:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:beta2:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:beta3:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:beta4:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:beta5:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:beta6:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:beta7:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:rc2:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0:rc3:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:nagios:nagios:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:op5:monitor:*:*:*:*:*:*:*:*

Версия до 4.0.0 (включая)

cpe:2.3:a:op5:monitor:2.4:*:*:*:*:*:*:*

cpe:2.3:a:op5:monitor:2.6:*:*:*:*:*:*:*

cpe:2.3:a:op5:monitor:2.8:*:*:*:*:*:*:*

cpe:2.3:a:op5:monitor:3.0:*:*:*:*:*:*:*

cpe:2.3:a:op5:monitor:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:op5:monitor:3.2:*:*:*:*:*:*:*

cpe:2.3:a:op5:monitor:3.2.4:*:*:*:*:*:*:*

cpe:2.3:a:op5:monitor:3.3.1:*:*:*:*:*:*:*

cpe:2.3:a:op5:monitor:3.3.2:*:*:*:*:*:*:*

cpe:2.3:a:op5:monitor:3.3.3:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.06738

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2008-5027

ubuntu

больше 17 лет назад

CVE-2008-5027

debian

больше 17 лет назад

The Nagios process in (1) Nagios before 3.0.5 and (2) op5 Monitor befo ...

GHSA-97vg-j9rv-47hw

github

около 4 лет назад

EPSS

Процентиль: 93%

0.06738

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-264