CVE-2018-13441 in Nagios

Resumen

por MITRE

qh_help in Nagios Core version 4.4.1 and earlier is prone to a NULL pointer dereference vulnerability, which allows attacker to cause a local denial-of-service condition by sending a crafted payload to the listening UNIX socket.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-07-08
• Divulgación: 2018-07-12
• Moderación: aceptado
• Artículo: VDB-121379
• CPE: listo
• CWE: CWE-476 (confirmado)
• Explotación: Descargar
• CVSS: 5.5 (NVD)
• EPSS: 0.01342
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13441
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13441/