ГлавнаяБаза уязвимостей БДУ → BDU:2023-08836
6.5высокая

BDU:2023-08836

Уязвимость инструмента для мониторинга Nagios XI, связанная с незашифрованным хранением учетных данных, позволяющая нарушителю учетные данные для сторонних хостов из зашифрованных файлов Ansible
Опубликовано: 2023-12-19
Описание

Уязвимость инструмента для мониторинга Nagios XI связана с незашифрованным хранением учетных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к учётным данным для сторонних хостов из зашифрованных файлов Ansible

Затрагиваемое ПО и версии
Nagios XI (до 5.11.4)
Способ устранения

Обновление программного обеспечения до версии 5.11.4 и выше

Оценка CVSS
Балл6.5 — высокая опасность
Источники и патчи
https://research.nccgroup.com/2023/12/13/technical-advisory-multiple-vulnerabilities-in-nagios-xi/https://www.nagios.com/changelog/https://www.nagios.com/solutions/ansible/
Проверьте безопасность своего сайта и почты → Полная проверка домена