CVE-2011-10035 in Nagios
Zusammenfassung
von VulDB • 31.05.2026
In Nagios XI-Versionen vor 2011R1.9 sind Schwachstellen zur Eskalation von Berechtigungen in den Skripten enthalten, die System-Crontab-Einträge installieren oder aktualisieren. Aufgrund von Time-of-Check/Time-of-Use-Race Conditions sowie fehlender Synchronisierung oder Validierung des endgültigen Pfads kann ein lokaler Benutzer mit niedrigen Berechtigungen den Dateisystemzustand während der Crontab-Installation manipulieren, um die mit erhöhten Berechtigungen ausgeführten Dateien oder Befehle zu beeinflussen, was zur Ausführung mit höheren Berechtigungen führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.