CVE-2008-5027 : Details

CVE-2008-5027

0.71%V4
2008-11-10
15h00 +00:00
A01-Broken Access Control
Network
2024-08-07
10h40 +00:00
CVE.org
NVD
Benachrichtigungen für ein CVE
Bleiben Sie über alle Änderungen zu einem bestimmten CVE informiert.
Benachrichtigungen verwalten

CVE-Beschreibungen

The Nagios process in (1) Nagios before 3.0.5 and (2) op5 Monitor before 4.0.1 allows remote authenticated users to bypass authorization checks, and trigger execution of arbitrary programs by this process, via an (a) custom form or a (b) browser addon.

CVE-Informationen

Verwandte Schwachstellen

CWE-ID Name der Schwachstelle Quelle
CWE-264 Category : Permissions, Privileges, and Access Controls
Weaknesses in this category are related to the management of permissions, privileges, and other security features that are used to perform access control.

Metriken

Metriken Score Schweregrad CVSS Vektor Quelle
V2 6.5 AV:N/AC:L/Au:S/C:P/I:P/A:P nvd@nist.gov

EPSS

EPSS ist ein Bewertungsmodell, das die Wahrscheinlichkeit vorhersagt, dass eine Schwachstelle ausgenutzt wird.

EPSS-Score

Das EPSS-Modell liefert einen Wahrscheinlichkeitswert zwischen 0 und 1 (0 und 100%). Je höher der Score, desto größer die Wahrscheinlichkeit, dass eine Schwachstelle ausgenutzt wird.

EPSS-Perzentil

Das Perzentil wird verwendet, um CVEs nach ihrem EPSS-Score zu ranken. Ein CVE im 95. Perzentil gemäß seinem EPSS-Score ist beispielsweise mit größerer Wahrscheinlichkeit ausnutzbar als 95% der anderen CVEs. Das Perzentil dient somit zum Vergleich des EPSS-Scores eines CVEs mit dem anderer CVEs.
EPSS First.org

Erwähnte Produkte

Konfiguration 0

Nagios>>Nagios >> Version Bis (einschliesslich) 3.0.4

Nagios>>Nagios >> Version 1.0

Nagios>>Nagios >> Version 1.0_b1

Nagios>>Nagios >> Version 1.0_b2

Nagios>>Nagios >> Version 1.0_b3

Nagios>>Nagios >> Version 1.0b1

Nagios>>Nagios >> Version 1.0b2

Nagios>>Nagios >> Version 1.0b3

Nagios>>Nagios >> Version 1.0b4

Nagios>>Nagios >> Version 1.0b5

Nagios>>Nagios >> Version 1.0b6

Nagios>>Nagios >> Version 1.1

Nagios>>Nagios >> Version 1.2

Nagios>>Nagios >> Version 1.3

Nagios>>Nagios >> Version 1.4

Nagios>>Nagios >> Version 1.4.1

Nagios>>Nagios >> Version 2.0

Nagios>>Nagios >> Version 2.0b1

Nagios>>Nagios >> Version 2.0b2

Nagios>>Nagios >> Version 2.0b3

Nagios>>Nagios >> Version 2.0b4

Nagios>>Nagios >> Version 2.0b5

Nagios>>Nagios >> Version 2.0b6

Nagios>>Nagios >> Version 2.0rc1

Nagios>>Nagios >> Version 2.0rc2

Nagios>>Nagios >> Version 2.1

Nagios>>Nagios >> Version 2.2

Nagios>>Nagios >> Version 2.3

Nagios>>Nagios >> Version 2.3.1

Nagios>>Nagios >> Version 2.4

Nagios>>Nagios >> Version 2.5

Nagios>>Nagios >> Version 2.7

Nagios>>Nagios >> Version 2.8

Nagios>>Nagios >> Version 2.9

Nagios>>Nagios >> Version 2.10

Nagios>>Nagios >> Version 2.11

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0

Nagios>>Nagios >> Version 3.0.1

Nagios>>Nagios >> Version 3.0.2

Nagios>>Nagios >> Version 3.0.3

Op5>>Monitor >> Version Bis (einschliesslich) 4.0.0

Op5>>Monitor >> Version 2.4

Op5>>Monitor >> Version 2.6

Op5>>Monitor >> Version 2.8

Op5>>Monitor >> Version 3.0

Op5>>Monitor >> Version 3.0.0

Op5>>Monitor >> Version 3.2

Op5>>Monitor >> Version 3.2.4

Op5>>Monitor >> Version 3.3.1

Op5>>Monitor >> Version 3.3.2

Op5>>Monitor >> Version 3.3.3

Referenzen

http://www.vupen.com/english/advisories/2008/3364
Tags : vdb-entry, x_refsource_VUPEN
http://security.gentoo.org/glsa/glsa-200907-15.xml
Tags : vendor-advisory, x_refsource_GENTOO
http://secunia.com/advisories/33320
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.openwall.com/lists/oss-security/2008/11/06/2
Tags : mailing-list, x_refsource_MLIST
http://www.securityfocus.com/bid/32156
Tags : vdb-entry, x_refsource_BID
http://www.securitytracker.com/id?1022165
Tags : vdb-entry, x_refsource_SECTRACK
https://www.ubuntu.com/usn/USN-698-3/
Tags : vendor-advisory, x_refsource_UBUNTU
http://www.vupen.com/english/advisories/2008/3029
Tags : vdb-entry, x_refsource_VUPEN
http://marc.info/?l=bugtraq&m=124156641928637&w=2
Tags : vendor-advisory, x_refsource_HP
http://marc.info/?l=bugtraq&m=124156641928637&w=2
Tags : vendor-advisory, x_refsource_HP
http://www.vupen.com/english/advisories/2009/1256
Tags : vdb-entry, x_refsource_VUPEN
http://www.ubuntu.com/usn/USN-698-1
Tags : vendor-advisory, x_refsource_UBUNTU
http://secunia.com/advisories/35002
Tags : third-party-advisory, x_refsource_SECUNIA
Die auf CVE Find präsentierten Informationen stammen aus mehreren sorgfältig ausgewählten Referenzquellen. CVE-Daten werden von der MITRE Corporation und der National Vulnerability Database (NVD) bereitgestellt. Der Katalog bekannter ausgenutzter Schwachstellen (KEV) stammt von der Cybersecurity and Infrastructure Security Agency (CISA), während EPSS-Scores von FIRST.org kommen. Darüber hinaus werden Daten zu Software-Schwachstellen (CWE) und häufigen Angriffsmustern (CAPEC) von der MITRE Corporation gepflegt, und Informationen zu Hardware- und Software-Konfigurationen (CPE) werden von der NVD bereitgestellt.