CVE-2016-10089 in Nagios

Résumé

par VulDB • 02/06/2026

Nagios 4.2.4 et les versions antérieures permettent aux utilisateurs locaux d'obtenir les privilèges root via une attaque par lien dur sur le fichier de script d'initialisation de Nagios, en lien avec CVE-2016-8641.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/12/2016
• Divulgation: 15/02/2017
• Modérer: accepté
• Entrée: VDB-96983
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00517
• KEV: non
• Activités: très faible
• Secteur: Education, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10089
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10089/