CVE-2017-14312
WysokieStreszczenie
Nagios Core w wersjach do 4.3.4 wykonuje /usr/sbin/nagios jako root, ale obsługuje opcje konfiguracyjne, w których ten plik jest własnością konta niebędącego rootem. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie dostępu do tego konta.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do eskalacji uprawnień przez lokalnych użytkowników.
Rekomendacja
Zaleca się, aby pliki konfiguracyjne oraz skrypty wykonywalne były zawsze własnością konta root oraz aby ograniczyć dostęp do nich dla nieautoryzowanych użytkowników.
Inne podatności w Nagios Core
Zobacz wszystkie- CVE-2026-48552Średnie
Nagios Core przed 4.5.14 i Nagios XI przed 2026R1.7 są podatne na DOM-based XSS w jsonquery.js, gdzie niekodowane wartości JSON odzwierciedlane z pól przechowywanych są wstawiane do DOM bez sanityzacji, umożliwiając atakującemu wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
- CVE-2016-9566Wysokie
W pliku base/logging.c w Nagios Core przed wersją 4.2.4 lokalni użytkownicy z dostępem do konta w grupie nagios mogą uzyskać uprawnienia roota poprzez atak symlink na plik dziennika. Atak ten może być również wykorzystany przez zdalnych napastników przy użyciu CVE-2016-9565.
- CVE-2016-9565Krytyczne
MagpieRSS, używany w komponencie front-end w Nagios Core przed wersją 4.2.2, może umożliwić zdalnym atakującym odczyt lub zapis do dowolnych plików poprzez sfałszowaną odpowiedź z serwera RSS Nagios.
- CVE-2026-48554Wysokie
Nagios Core przed wersją 4.5.14 i Nagios XI przed 2026R1.7 są podatne na uwierzytelnione zdalne wykonanie kodu poprzez niefiltrowaną substytucję makr rodziny NOTIFICATION przez parametr com_data. Gdy polecenie powiadomienia odwołuje się do $NOTIFICATIONCOMMENT$ lub $NOTIFICATIONAUTHOR$ w pozycji wykonywanej przez powłokę, uwierzytelnieni użytkownicy interfejsu mogą uruchamiać dowolne polecenia jako użytkownik nagios. Wykorzystanie wymaga niestandardowej konfiguracji, w której polecenie powiadomienia odwołuje się do tych makr w linii poleceń wykonywanej przez powłokę.
- CVE-2026-48553Wysokie
Nagios Core przed wersją 4.5.13 i Nagios XI przed 2026R1.5 są podatne na uwierzytelnione zdalne wykonanie kodu poprzez wstrzyknięcie makr zmiennych niestandardowych przez Nagios Remote Data Processor (NRDP). Gdy zmienna niestandardowa zdefiniowana na hoście, usłudze lub kontakcie jest odwoływana w linii poleceń wykonywanej przez powłokę, uwierzytelniony atakujący z dostępem do NRDP może wstrzyknąć polecenia systemu operacyjnego przez wartość makra. Wykorzystanie wymaga niestandardowej konfiguracji, w której zmienna niestandardowa jest zdefiniowana i odwoływana w poleceniu wykonywanym przez powłokę.
- CVE-2026-48551Wysokie
Nagios Core przed wersją 4.5.14 i Nagios XI przed 2026R1.7 zawierają obejście ochrony przed cross-site request forgery (CSRF) poprzez samodostarczony podwójny cookie. Atakujący może dostarczyć pasujące wartości cookie i parametru żądania, aby obejść ochronę CSRF, co umożliwia nieuwierzytelnionym atakującym uruchamianie poleceń jako autoryzowani użytkownicy za pomocą złośliwych linków.
- CVE-2026-48550Średnie
Nagios Core przed 4.5.14 i Nagios XI przed 2026R1.7 są podatne na odzwierciedlone XSS w cmd.cgi przez parametr NagFormId. Zdalny nieuwierzytelniony atakujący może stworzyć złośliwy link, który po kliknięciu przez uwierzytelnionego użytkownika wykonuje dowolny JavaScript w jego przeglądarce.
Oryginalny opis (angielski, źródło NVD)
Nagios Core through 4.3.4 initially executes /usr/sbin/nagios as root but supports configuration options in which this file is owned by a non-root account (and similarly can have nagios.cfg owned by a non-root account), which allows local users to gain privileges by leveraging access to this non-root account.