2026-4574: Nagios Plugins: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit Administratorrechten

Historie:

Version 1 (2026-09-04 15:48)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode mit den Rechten des Administrators auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Fedora 44 sowie Fedora EPEL 9 und 10.4 steht das Paket 'nagios-plugins-2.5-2' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

RED-HAT-BUG-ID-2439960

Schwachstelle in Nagios Plugin ssl_validity ermöglicht Denial-of-Service-Angriff

RED-HAT-BUG-ID-2500542

Schwachstelle in Nagios Plugin ntp ermöglicht Denial-of-Service-Angriff

RED-HAT-BUG-ID-2513957

Schwachstelle in Nagios Plugin check_icmp ermöglicht Ausführen beliebigen Programmcodes mit Administratorrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.