CVE:CVE-2019-9166
CNNVD:CNNVD-201903-1159
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。
Nagios XI 5.5.11之前版本中存在安全漏洞。本地攻击者可通过向config.inc.php and import_xiconfig.php写入文件利用该漏洞将权限提升至root。
solution:Upgrade nagios nagios_xi to a higher version than 5.5.11,and avoid the version (,5.5.11)