p PatchFirst

CVE-2020-13977

CVE-2020-13977

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Nagios 4.4.5 allows an attacker, who already has administrative access to change the "URL for JSON CGIs" configuration setting, to modify the Alert Histogram and Trends code via crafted versions of the archivejson.cgi, objectjson.cgi, and statusjson.cgi files. NOTE: this vulnerability has been mistakenly associated with CVE-2020-1408.

CVSS 4.9 · Mittel · EPSS 2,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • nagios4 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.3.4-4

    Auf 4.3.4-4 aktualisieren

  • nagios4 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.3.4-4

    Auf 4.3.4-4 aktualisieren

  • nagios4 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.3.4-4

    Auf 4.3.4-4 aktualisieren

  • nagios4 Ubuntu:20.04:LTS

    Softwareversionen
    • 4.3.4-3
    • 4.3.4-3ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →