CVE-2016-9566
WysokieStreszczenie
W pliku base/logging.c w Nagios Core przed wersją 4.2.4 lokalni użytkownicy z dostępem do konta w grupie nagios mogą uzyskać uprawnienia roota poprzez atak symlink na plik dziennika. Atak ten może być również wykorzystany przez zdalnych napastników przy użyciu CVE-2016-9565.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację Nagios Core do wersji 4.2.4 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Nagios Core
Zobacz wszystkie- CVE-2026-48552Średnie
Nagios Core przed 4.5.14 i Nagios XI przed 2026R1.7 są podatne na DOM-based XSS w jsonquery.js, gdzie niekodowane wartości JSON odzwierciedlane z pól przechowywanych są wstawiane do DOM bez sanityzacji, umożliwiając atakującemu wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
- CVE-2017-14312Wysokie
Nagios Core w wersjach do 4.3.4 wykonuje /usr/sbin/nagios jako root, ale obsługuje opcje konfiguracyjne, w których ten plik jest własnością konta niebędącego rootem. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie dostępu do tego konta.
- CVE-2016-9565Krytyczne
MagpieRSS, używany w komponencie front-end w Nagios Core przed wersją 4.2.2, może umożliwić zdalnym atakującym odczyt lub zapis do dowolnych plików poprzez sfałszowaną odpowiedź z serwera RSS Nagios.
- CVE-2026-48554Wysokie
Nagios Core przed wersją 4.5.14 i Nagios XI przed 2026R1.7 są podatne na uwierzytelnione zdalne wykonanie kodu poprzez niefiltrowaną substytucję makr rodziny NOTIFICATION przez parametr com_data. Gdy polecenie powiadomienia odwołuje się do $NOTIFICATIONCOMMENT$ lub $NOTIFICATIONAUTHOR$ w pozycji wykonywanej przez powłokę, uwierzytelnieni użytkownicy interfejsu mogą uruchamiać dowolne polecenia jako użytkownik nagios. Wykorzystanie wymaga niestandardowej konfiguracji, w której polecenie powiadomienia odwołuje się do tych makr w linii poleceń wykonywanej przez powłokę.
- CVE-2026-48553Wysokie
Nagios Core przed wersją 4.5.13 i Nagios XI przed 2026R1.5 są podatne na uwierzytelnione zdalne wykonanie kodu poprzez wstrzyknięcie makr zmiennych niestandardowych przez Nagios Remote Data Processor (NRDP). Gdy zmienna niestandardowa zdefiniowana na hoście, usłudze lub kontakcie jest odwoływana w linii poleceń wykonywanej przez powłokę, uwierzytelniony atakujący z dostępem do NRDP może wstrzyknąć polecenia systemu operacyjnego przez wartość makra. Wykorzystanie wymaga niestandardowej konfiguracji, w której zmienna niestandardowa jest zdefiniowana i odwoływana w poleceniu wykonywanym przez powłokę.
- CVE-2026-48551Wysokie
Nagios Core przed wersją 4.5.14 i Nagios XI przed 2026R1.7 zawierają obejście ochrony przed cross-site request forgery (CSRF) poprzez samodostarczony podwójny cookie. Atakujący może dostarczyć pasujące wartości cookie i parametru żądania, aby obejść ochronę CSRF, co umożliwia nieuwierzytelnionym atakującym uruchamianie poleceń jako autoryzowani użytkownicy za pomocą złośliwych linków.
- CVE-2026-48550Średnie
Nagios Core przed 4.5.14 i Nagios XI przed 2026R1.7 są podatne na odzwierciedlone XSS w cmd.cgi przez parametr NagFormId. Zdalny nieuwierzytelniony atakujący może stworzyć złośliwy link, który po kliknięciu przez uwierzytelnionego użytkownika wykonuje dowolny JavaScript w jego przeglądarce.
Oryginalny opis (angielski, źródło NVD)
base/logging.c in Nagios Core before 4.2.4 allows local users with access to an account in the nagios group to gain root privileges via a symlink attack on the log file. NOTE: this can be leveraged by remote attackers using CVE-2016-9565.