CVE-2017-14312 in Nagios
요약
\~에 의해 VulDB • 2026. 07. 16.
Nagios Core 4.3.4 이전 버전은 초기에 /usr/sbin/nagios를 루트 권한으로 실행하지만, 이 파일이 비루트 계정 소유로 설정되는 구성 옵션을 지원하며(마찬가지로 nagios.cfg도 비루트 계정 소유 가능), 이를 통해 로컬 사용자가 해당 비루트 계정에 대한 접근 권한을 악용하여 특권 상승(privilege escalation)을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.