CVE-2017-14312 in Nagios

الملخص

بحسب VulDB • 17/07/2026

تقوم Nagios Core حتى الإصدار 4.3.4 بتنفيذ الملف `/usr/sbin/nagios` بصلاحيات الجذر (root) في البداية، لكنها تدعم خيارات تكوين تجعل هذا الملف مملوكاً لحساب غير جذري (وبالمقابل يمكن أن يكون ملف `nagios.cfg` مملوكاً لحساب غير جذري)، مما يسمح للمستخدمين المحليين بامتيازات أعلى من خلال استغلال الوصول إلى هذا الحساب غير الجذري.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 11/09/2017
• إفشاء: 11/09/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-106412
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00332
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14312
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14312/