CVE-2011-10035
Publiée le 2025-10-30 · Dernière modification le 2026-10-18
Les versions de Nagios XI antérieures à 2011R1.9 sont affectées par une faille dans la manière dont le logiciel met à jour les entrées du crontab système. Un utilisateur disposant déjà d'un accès local avec des privilèges restreints sur le serveur peut exploiter une condition de concurrence (race condition) pour exécuter des commandes arbitraires avec des privilèges élevés. Comme cela nécessite un timing précis et un accès local au shell, l'attaque est difficile à réaliser, mais elle permet un contrôle total du système en cas de succès.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Nagios XI versions prior to 2011R1.9 contain privilege escalation vulnerabilities in the scripts that install or update system crontab entries. Due to time-of-check/time-of-use race conditions and missing synchronization or final-path validation, a local low-privileged user could manipulate filesystem state during crontab installation to influence the files or commands executed with elevated privileges, resulting in execution with higher privileges.