NVD Vulnerability Detail

CVE-2008-5028

Summary	Cross-site request forgery (CSRF) vulnerability in cmd.cgi in (1) Nagios 3.0.5 and (2) op5 Monitor before 4.0.1 allows remote attackers to send commands to the Nagios process, and trigger execution of arbitrary programs by this process, via unspecified HTTP requests.
Publication Date	Nov. 11, 2008, 12:23 a.m.
Registration Date	Jan. 29, 2021, 1:45 p.m.
Last Update	Nov. 7, 2023, 11:03 a.m.

CVSS2.0 : MEDIUM
Score	6.8
Vector	AV:N/AC:M/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	はい
User operation required	はい

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:nagios:nagios:3.0:alpha3::::::
cpe:2.3:a:nagios:nagios:2.0b5:::::::*
cpe:2.3:a:nagios:nagios:2.7:::::::*
cpe:2.3:a:nagios:nagios:2.4:::::::*
cpe:2.3:a:nagios:nagios:3.0:rc3::::::
cpe:2.3:a:op5:monitor::::::::		4.0.0
cpe:2.3:a:nagios:nagios:3.0:beta4::::::
cpe:2.3:a:nagios:nagios:2.0b6:::::::*
cpe:2.3:a:nagios:nagios:1.0b3:::::::*
cpe:2.3:a:nagios:nagios:1.1:::::::*
cpe:2.3:a:nagios:nagios:3.0:alpha2::::::
cpe:2.3:a:nagios:nagios:2.1:::::::*
cpe:2.3:a:op5:monitor:3.3.1:::::::*
cpe:2.3:a:nagios:nagios:1.0b6:::::::*
cpe:2.3:a:nagios:nagios:3.0.1:::::::*
cpe:2.3:a:nagios:nagios:1.0:::::::*
cpe:2.3:a:nagios:nagios:2.3.1:::::::*
cpe:2.3:a:nagios:nagios:3.0:beta5::::::
cpe:2.3:a:nagios:nagios:2.2:::::::*
cpe:2.3:a:nagios:nagios:3.0:rc1::::::
cpe:2.3:a:op5:monitor:3.2:::::::*
cpe:2.3:a:nagios:nagios:2.0b2:::::::*
cpe:2.3:a:op5:monitor:2.8:::::::*
cpe:2.3:a:op5:monitor:3.2.4:::::::*
cpe:2.3:a:nagios:nagios:1.0b4:::::::*
cpe:2.3:a:nagios:nagios:3.0.2:::::::*
cpe:2.3:a:nagios:nagios:2.5:::::::*
cpe:2.3:a:nagios:nagios:2.0b4:::::::*
cpe:2.3:a:nagios:nagios:2.8:::::::*
cpe:2.3:a:nagios:nagios::::::::		3.0.4
cpe:2.3:a:nagios:nagios:3.0:beta2::::::
cpe:2.3:a:nagios:nagios:2.10:::::::*
cpe:2.3:a:nagios:nagios:1.2:::::::*
cpe:2.3:a:nagios:nagios:3.0:beta7::::::
cpe:2.3:a:nagios:nagios:3.0:rc2::::::
cpe:2.3:a:nagios:nagios:1.0b5:::::::*
cpe:2.3:a:op5:monitor:3.3.3:::::::*
cpe:2.3:a:nagios:nagios:1.0_b3:::::::*
cpe:2.3:a:nagios:nagios:2.0b1:::::::*
cpe:2.3:a:op5:monitor:2.6:::::::*
cpe:2.3:a:nagios:nagios:3.0:::::::*
cpe:2.3:a:nagios:nagios:2.0:::::::*
cpe:2.3:a:nagios:nagios:1.4:::::::*
cpe:2.3:a:nagios:nagios:3.0:alpha1::::::
cpe:2.3:a:nagios:nagios:1.4.1:::::::*
cpe:2.3:a:nagios:nagios:3.0:beta6::::::
cpe:2.3:a:nagios:nagios:2.0b3:::::::*
cpe:2.3:a:nagios:nagios:1.3:::::::*
cpe:2.3:a:nagios:nagios:2.11:::::::*
cpe:2.3:a:nagios:nagios:3.0:alpha4::::::
cpe:2.3:a:op5:monitor:3.0.0:::::::*
cpe:2.3:a:nagios:nagios:2.0rc1:::::::*
cpe:2.3:a:nagios:nagios:3.0:beta1::::::
cpe:2.3:a:nagios:nagios:1.0_b1:::::::*
cpe:2.3:a:nagios:nagios:2.3:::::::*
cpe:2.3:a:nagios:nagios:1.0b1:::::::*
cpe:2.3:a:nagios:nagios:3.0:beta3::::::
cpe:2.3:a:nagios:nagios:3.0.3:::::::*
cpe:2.3:a:op5:monitor:3.3.2:::::::*
cpe:2.3:a:nagios:nagios:1.0b2:::::::*
cpe:2.3:a:nagios:nagios:2.9:::::::*
cpe:2.3:a:nagios:nagios:1.0_b2:::::::*
cpe:2.3:a:nagios:nagios:2.0rc2:::::::*
cpe:2.3:a:op5:monitor:2.4:::::::*
cpe:2.3:a:op5:monitor:3.0:::::::*

Related information, measures and tools

No	URL	refsource	タグ
1	http://www.openwall.com/lists/oss-security/2008/11/06/2	MLIST
2	http://www.op5.com/support/news/389-important-security-fix-available-for-op5-monitor	CONFIRM	Patch Vendor Advisory
3	http://secunia.com/advisories/32610	SECUNIA	Vendor Advisory
4	http://sourceforge.net/mailarchive/forum.php?thread_name=4914396D.5010009%40op5.se&forum_name=nagios-devel	MLIST	Patch
5	http://secunia.com/advisories/33320	SECUNIA
6	http://www.vupen.com/english/advisories/2008/3029	VUPEN
7	http://secunia.com/advisories/35002	SECUNIA
8	http://www.vupen.com/english/advisories/2009/1256	VUPEN
9	http://marc.info/?l=bugtraq&m=124156641928637&w=2	HP
10	http://www.securitytracker.com/id?1022165	SECTRACK
11	http://security.gentoo.org/glsa/glsa-200907-15.xml	GENTOO
12	http://secunia.com/advisories/32630	SECUNIA
13	http://osvdb.org/49678	OSVDB
14	https://www.ubuntu.com/usn/USN-698-3/	UBUNTU
15	https://exchange.xforce.ibmcloud.com/vulnerabilities/46521	XF
16	https://exchange.xforce.ibmcloud.com/vulnerabilities/46426	XF
17	http://git.op5.org/git/?p=nagios.git%3Ba=commit%3Bh=814d8d4d1a73f7151eeed187c0667585d79fea18

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-352	クロスサイト・リクエスト・フォージェリ（CSRF）	https://cwe.mitre.org/data/definitions/352.html
2	CWE-352	同一生成元ポリシー違反	https://cwe.mitre.org/data/definitions/346.html

JVN Vulnerability Information

Nagios などの製品で使用される cmd.cgi におけるクロスサイトリクエストフォージェリの脆弱性

Title	Nagios などの製品で使用される cmd.cgi におけるクロスサイトリクエストフォージェリの脆弱性
Summary	(1) Nagios および (2) op5 Monitor 内の cmd.cgi には、クロスサイトリクエストフォージェリの脆弱性が存在します。
Possible impacts	第三者により、不特定の HTTP リクエストを介して、Nagios プロセスにコマンドを送信される、およびこの Nagios プロセスにより任意のプログラムの実行を誘発される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	Nov. 10, 2008, midnight
Registration Date	Sept. 25, 2012, 5:17 p.m.
Last Update	Sept. 25, 2012, 5:17 p.m.

Affected System

Nagios Enterprises, LLC

Nagios 3.0.5 および (2) op5

op5

op5 Monitor 4.0.1 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-5028	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5028
National Vulnerability Database (NVD)
2	CVE-2008-5028	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-5028

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-352	https://jvndb.jvn.jp/ja/cwe/CWE-352.html

ベンダー情報

No	Name	URL
Nagios
1	Top Page	http://www.nagios.org/
op5
2	Top Page	http://www.op5.com/

Change Log

No	Changed Details	Date of change
0	[2012年09月25日] 掲載	Feb. 17, 2018, 10:37 a.m.

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:nagios:nagios:3.0:alpha3::::::
cpe:2.3:a:nagios:nagios:2.0b5:::::::*
cpe:2.3:a:nagios:nagios:2.7:::::::*
cpe:2.3:a:nagios:nagios:2.4:::::::*
cpe:2.3:a:nagios:nagios:3.0:rc3::::::
cpe:2.3:a:op5:monitor::::::::		4.0.0
cpe:2.3:a:nagios:nagios:3.0:beta4::::::
cpe:2.3:a:nagios:nagios:2.0b6:::::::*
cpe:2.3:a:nagios:nagios:1.0b3:::::::*
cpe:2.3:a:nagios:nagios:1.1:::::::*
cpe:2.3:a:nagios:nagios:3.0:alpha2::::::
cpe:2.3:a:nagios:nagios:2.1:::::::*
cpe:2.3:a:op5:monitor:3.3.1:::::::*
cpe:2.3:a:nagios:nagios:1.0b6:::::::*
cpe:2.3:a:nagios:nagios:3.0.1:::::::*
cpe:2.3:a:nagios:nagios:1.0:::::::*
cpe:2.3:a:nagios:nagios:2.3.1:::::::*
cpe:2.3:a:nagios:nagios:3.0:beta5::::::
cpe:2.3:a:nagios:nagios:2.2:::::::*
cpe:2.3:a:nagios:nagios:3.0:rc1::::::
cpe:2.3:a:op5:monitor:3.2:::::::*
cpe:2.3:a:nagios:nagios:2.0b2:::::::*
cpe:2.3:a:op5:monitor:2.8:::::::*
cpe:2.3:a:op5:monitor:3.2.4:::::::*
cpe:2.3:a:nagios:nagios:1.0b4:::::::*
cpe:2.3:a:nagios:nagios:3.0.2:::::::*
cpe:2.3:a:nagios:nagios:2.5:::::::*
cpe:2.3:a:nagios:nagios:2.0b4:::::::*
cpe:2.3:a:nagios:nagios:2.8:::::::*
cpe:2.3:a:nagios:nagios::::::::		3.0.4
cpe:2.3:a:nagios:nagios:3.0:beta2::::::
cpe:2.3:a:nagios:nagios:2.10:::::::*
cpe:2.3:a:nagios:nagios:1.2:::::::*
cpe:2.3:a:nagios:nagios:3.0:beta7::::::
cpe:2.3:a:nagios:nagios:3.0:rc2::::::
cpe:2.3:a:nagios:nagios:1.0b5:::::::*
cpe:2.3:a:op5:monitor:3.3.3:::::::*
cpe:2.3:a:nagios:nagios:1.0_b3:::::::*
cpe:2.3:a:nagios:nagios:2.0b1:::::::*
cpe:2.3:a:op5:monitor:2.6:::::::*
cpe:2.3:a:nagios:nagios:3.0:::::::*
cpe:2.3:a:nagios:nagios:2.0:::::::*
cpe:2.3:a:nagios:nagios:1.4:::::::*
cpe:2.3:a:nagios:nagios:3.0:alpha1::::::
cpe:2.3:a:nagios:nagios:1.4.1:::::::*
cpe:2.3:a:nagios:nagios:3.0:beta6::::::
cpe:2.3:a:nagios:nagios:2.0b3:::::::*
cpe:2.3:a:nagios:nagios:1.3:::::::*
cpe:2.3:a:nagios:nagios:2.11:::::::*
cpe:2.3:a:nagios:nagios:3.0:alpha4::::::
cpe:2.3:a:op5:monitor:3.0.0:::::::*
cpe:2.3:a:nagios:nagios:2.0rc1:::::::*
cpe:2.3:a:nagios:nagios:3.0:beta1::::::
cpe:2.3:a:nagios:nagios:1.0_b1:::::::*
cpe:2.3:a:nagios:nagios:2.3:::::::*
cpe:2.3:a:nagios:nagios:1.0b1:::::::*
cpe:2.3:a:nagios:nagios:3.0:beta3::::::
cpe:2.3:a:nagios:nagios:3.0.3:::::::*
cpe:2.3:a:op5:monitor:3.3.2:::::::*
cpe:2.3:a:nagios:nagios:1.0b2:::::::*
cpe:2.3:a:nagios:nagios:2.9:::::::*
cpe:2.3:a:nagios:nagios:1.0_b2:::::::*
cpe:2.3:a:nagios:nagios:2.0rc2:::::::*
cpe:2.3:a:op5:monitor:2.4:::::::*
cpe:2.3:a:op5:monitor:3.0:::::::*