CVE-2011-10035 in Nagios
要約
〜によって VulDB • 2026年05月30日
Nagios XIの2011R1.9より前のバージョンには、システムcrontabエントリをインストールまたは更新するスクリプトにおける権限昇格の脆弱性が存在します。チェック時と使用時の競合状態（time-of-check/time-of-use race conditions）および、同期処理の欠如または最終パス検証の欠如により、ローカルでの低権限ユーザーがcrontabインストール中にファイルシステムの状態を操作し、昇格された権限で実行されるファイルやコマンドに影響を与える可能性があります。これにより、より高い権限での実行が実現します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.