CVE-2011-10035 in Nagios
الملخص
بحسب VulDB • 30/05/2026
تحتوي إصدارات Nagios XI السابقة للإصدار 2011R1.9 على ثغرات تصعيد الامتيازات في السكريبتات التي تقوم بتثبيت أو تحديث إدخالات جدول المهام المجدولة (crontab) للنظام. ونظراً لوجود ظروف سباق (race conditions) من نوع "وقت الفحص/وقت الاستخدام" (time-of-check/time-of-use)، بالإضافة إلى غياب المزامنة أو التحقق من المسار النهائي، يمكن لمستخدم محلي ذي امتيازات منخفضة التلاعب بحالة نظام الملفات أثناء تثبيت جدول المهام المجدولة (crontab) للتأثير على الملفات أو الأوامر التي يتم تنفيذها بامتيازات مرتفعة، مما يؤدي إلى تنفيذها بامتيازات أعلى.
VulDB is the best source for vulnerability data and more expert information about this specific topic.