CVE-2025-34277

Nagios Log Server w wersjach wcześniejszych niż 2026R1.0.1 zawiera uwierzytelnioną podatność na wstrzykiwanie poleceń w eksperymentalnej funkcji 'Natural Language Queries'. Gdy funkcja jest skonfigurowana, niektóre ustawienia kontrolowane przez użytkownika, w tym wybór modelu i parametry połączenia, są odczytywane z globalnej konfiguracji i łączone w polecenie powłoki wykonywane przez shell_exec() bez odpowiedniego przetwarzania wejścia lub sanityzacji argumentów wiersza poleceń. Uwierzytelniony użytkownik z dostępem do strony 'Global Settings' może dostarczyć spreparowane wartości w tych polach, aby wstrzyknąć dodatkowe polecenia powłoki, co prowadzi do wykonania dowolnych poleceń jako użytkownik 'www-data' i kompromitacji hosta Log Server.

Nagios Log Server przed wersją 2024R2.0.3 zawiera podatność na wykonanie z niepotrzebnymi przywilejami, ponieważ uruchamia wbudowany proces Logstash jako użytkownik root. Jeśli atakujący jest w stanie skompromitować proces Logstash, na przykład poprzez wykorzystanie niebezpiecznej wtyczki, wstrzyknięcie konfiguracji potoku lub podatność w parsowaniu wejścia, może wykonać kod z uprawnieniami roota, co prowadzi do pełnego przejęcia systemu. Usługa Logstash została zmieniona, aby działała jako użytkownik o niższych uprawnieniach 'nagios'.

Podatność w Nagios Log Server przed wersją 2024R2.0.2 dotyczy menedżera klastra, który żąda wrażliwych poświadczeń od węzłów równorzędnych przez nieszyfrowany kanał, nawet gdy SSL/TLS jest włączony. Atakujący w sieci może przechwycić poświadczenia w transmisji.

Nagios Log Server w wersjach przed 2026R1.0.1 jest podatny na lokalną eskalację uprawnień z powodu kombinacji błędnej konfiguracji sudo i katalogów aplikacji zapisywalnych przez grupę. Użytkownik 'www-data' jest członkiem grupy 'nagios', która ma prawa zapisu do '/usr/local/nagioslogserver/scripts', a kilka skryptów w tym katalogu jest własnością roota i może być uruchamiane przez sudo bez hasła. Lokalny atakujący działający jako 'www-data' może przenieść jeden z tych skryptów do nazwy kopii zapasowej i utworzyć zamiennik z dowolną treścią, a następnie uruchomić go przez sudo, co pozwala na wykonanie dowolnych poleceń z uprawnieniami roota i pełne przejęcie systemu operacyjnego.

Nagios Log Server w wersjach przed 2024R1.3.2 zawiera podatność na eskalację uprawnień w procesie zmiany adresu e-mail konta. Użytkownik może ustawić swój adres e-mail na nieprawidłową wartość, a z powodu niewystarczającej walidacji i kontroli autoryzacji związanych ze stanem tożsamości e-mail, może to wywołać niespójny stan konta, który przyznaje podwyższone uprawnienia lub omija zamierzone kontrolę dostępu.

Nagios Log Server w wersjach przed 2024R1.0.2 zawiera podatność lokalnego podniesienia uprawnień, która pozwala atakującemu mogącemu wykonywać polecenia jako użytkownik Apache (lub użytkownik powłoki backendu) na eskalację do roota na hoście.