Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2017-12847

Nagios Core before 4.3.3 creates a nagios.lock PID file after dropping privileges to a non-root account, which might allow local users to kill arbitrary processes by leveraging access to this non-root account for nagios.lock modification before a root script executes a "kill `cat /pathname/nagios.lock`" command.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 29.9%
CVSS Severity
CVSS v3 Score 6.3
CVSS v2 Score 6.3
References
Products affected by CVE-2017-12847
  • Nagios » Nagios » Version: 2.0.1
    cpe:2.3:a:nagios:nagios:2.0.1
  • Nagios » Nagios » Version: 2.1.3
    cpe:2.3:a:nagios:nagios:2.1.3
  • Nagios » Nagios » Version: 3.0
    cpe:2.3:a:nagios:nagios:3.0
  • Nagios » Nagios » Version: 3.0.1
    cpe:2.3:a:nagios:nagios:3.0.1
  • Nagios » Nagios » Version: 3.0.2
    cpe:2.3:a:nagios:nagios:3.0.2
  • Nagios » Nagios » Version: 3.0.3
    cpe:2.3:a:nagios:nagios:3.0.3
  • Nagios » Nagios » Version: 3.0.4
    cpe:2.3:a:nagios:nagios:3.0.4
  • Nagios » Nagios » Version: 3.0.5
    cpe:2.3:a:nagios:nagios:3.0.5
  • Nagios » Nagios » Version: 3.0.6
    cpe:2.3:a:nagios:nagios:3.0.6
  • Nagios » Nagios » Version: 3.1.0
    cpe:2.3:a:nagios:nagios:3.1.0
  • Nagios » Nagios » Version: 3.1.1
    cpe:2.3:a:nagios:nagios:3.1.1
  • Nagios » Nagios » Version: 3.1.2
    cpe:2.3:a:nagios:nagios:3.1.2
  • Nagios » Nagios » Version: 3.2.0
    cpe:2.3:a:nagios:nagios:3.2.0
  • Nagios » Nagios » Version: 3.2.1
    cpe:2.3:a:nagios:nagios:3.2.1
  • Nagios » Nagios » Version: 3.2.2
    cpe:2.3:a:nagios:nagios:3.2.2
  • Nagios » Nagios » Version: 3.2.3
    cpe:2.3:a:nagios:nagios:3.2.3
  • Nagios » Nagios » Version: 3.3.1
    cpe:2.3:a:nagios:nagios:3.3.1
  • Nagios » Nagios » Version: 3.4.0
    cpe:2.3:a:nagios:nagios:3.4.0
  • Nagios » Nagios » Version: 3.4.1
    cpe:2.3:a:nagios:nagios:3.4.1
  • Nagios » Nagios » Version: 3.4.2
    cpe:2.3:a:nagios:nagios:3.4.2
  • Nagios » Nagios » Version: 3.4.3
    cpe:2.3:a:nagios:nagios:3.4.3
  • Nagios » Nagios » Version: 3.4.4
    cpe:2.3:a:nagios:nagios:3.4.4
  • Nagios » Nagios » Version: 3.5.1
    cpe:2.3:a:nagios:nagios:3.5.1
  • Nagios » Nagios » Version: 4.0.0
    cpe:2.3:a:nagios:nagios:4.0.0
  • Nagios » Nagios » Version: 4.0.1
    cpe:2.3:a:nagios:nagios:4.0.1
  • Nagios » Nagios » Version: 4.0.2
    cpe:2.3:a:nagios:nagios:4.0.2
  • Nagios » Nagios » Version: 4.0.3
    cpe:2.3:a:nagios:nagios:4.0.3
  • Nagios » Nagios » Version: 4.0.4
    cpe:2.3:a:nagios:nagios:4.0.4
  • Nagios » Nagios » Version: 4.0.5
    cpe:2.3:a:nagios:nagios:4.0.5
  • Nagios » Nagios » Version: 4.0.6
    cpe:2.3:a:nagios:nagios:4.0.6
  • Nagios » Nagios » Version: 4.0.7
    cpe:2.3:a:nagios:nagios:4.0.7
  • Nagios » Nagios » Version: 4.0.8
    cpe:2.3:a:nagios:nagios:4.0.8
  • Nagios » Nagios » Version: 4.1.0
    cpe:2.3:a:nagios:nagios:4.1.0
  • Nagios » Nagios » Version: 4.1.1
    cpe:2.3:a:nagios:nagios:4.1.1
  • Nagios » Nagios » Version: 4.2.0
    cpe:2.3:a:nagios:nagios:4.2.0
  • Nagios » Nagios » Version: 4.2.1
    cpe:2.3:a:nagios:nagios:4.2.1
  • Nagios » Nagios » Version: 4.2.2
    cpe:2.3:a:nagios:nagios:4.2.2
  • Nagios » Nagios » Version: 4.2.3
    cpe:2.3:a:nagios:nagios:4.2.3
  • Nagios » Nagios » Version: 4.2.4
    cpe:2.3:a:nagios:nagios:4.2.4
  • Nagios » Nagios » Version: 4.3.0
    cpe:2.3:a:nagios:nagios:4.3.0
  • Nagios » Nagios » Version: 4.3.1
    cpe:2.3:a:nagios:nagios:4.3.1
  • Nagios » Nagios » Version: 4.3.2
    cpe:2.3:a:nagios:nagios:4.3.2


Products
Pricing
Contact Us

Shodan ® - All rights reserved