CVE-2025-34323
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Nagios Log Server w wersjach przed 2026R1.0.1 jest podatny na lokalną eskalację uprawnień z powodu kombinacji błędnej konfiguracji sudo i katalogów aplikacji zapisywalnych przez grupę. Użytkownik 'www-data' jest członkiem grupy 'nagios', która ma prawa zapisu do '/usr/local/nagioslogserver/scripts', a kilka skryptów w tym katalogu jest własnością roota i może być uruchamiane przez sudo bez hasła. Lokalny atakujący działający jako 'www-data' może przenieść jeden z tych skryptów do nazwy kopii zapasowej i utworzyć zamiennik z dowolną treścią, a następnie uruchomić go przez sudo, co pozwala na wykonanie dowolnych poleceń z uprawnieniami roota i pełne przejęcie systemu operacyjnego.
Ocena ryzyka
Lokalny atakujący może uzyskać pełne uprawnienia roota, co prowadzi do całkowitej kompromitacji systemu operacyjnego i wszystkich danych na serwerze.
Rekomendacja
Zaktualizuj Nagios Log Server do wersji 2026R1.0.1 lub nowszej, popraw konfigurację sudo i ogranicz prawa zapisu do katalogów aplikacji.
Inne podatności w Nagios Log Server
Zobacz wszystkie- CVE-2025-34322Wysokie
Nagios Log Server w wersjach wcześniejszych niż 2026R1.0.1 zawiera uwierzytelnioną podatność na wstrzykiwanie poleceń w eksperymentalnej funkcji 'Natural Language Queries'. Gdy funkcja jest skonfigurowana, niektóre ustawienia kontrolowane przez użytkownika, w tym wybór modelu i parametry połączenia, są odczytywane z globalnej konfiguracji i łączone w polecenie powłoki wykonywane przez shell_exec() bez odpowiedniego przetwarzania wejścia lub sanityzacji argumentów wiersza poleceń. Uwierzytelniony użytkownik z dostępem do strony 'Global Settings' może dostarczyć spreparowane wartości w tych polach, aby wstrzyknąć dodatkowe polecenia powłoki, co prowadzi do wykonania dowolnych poleceń jako użytkownik 'www-data' i kompromitacji hosta Log Server.
- CVE-2025-34277Krytyczne
Nagios Log Server przed wersją 2024R1.3.1 zawiera podatność na wstrzykiwanie kodu, gdzie nieprawidłowe wartości identyfikatora dashboardu nie są poprawnie walidowane przed przekazaniem do wewnętrznego API. Atakujący, który może dostarczyć spreparowane wartości ID dashboardu, może spowodować wykonanie danych kontrolowanych przez atakującego, prowadząc do arbitralnego wykonania kodu w kontekście procesu Log Server.
- CVE-2025-34274Krytyczne
Nagios Log Server przed wersją 2024R2.0.3 zawiera podatność na wykonanie z niepotrzebnymi przywilejami, ponieważ uruchamia wbudowany proces Logstash jako użytkownik root. Jeśli atakujący jest w stanie skompromitować proces Logstash, na przykład poprzez wykorzystanie niebezpiecznej wtyczki, wstrzyknięcie konfiguracji potoku lub podatność w parsowaniu wejścia, może wykonać kod z uprawnieniami roota, co prowadzi do pełnego przejęcia systemu. Usługa Logstash została zmieniona, aby działała jako użytkownik o niższych uprawnieniach 'nagios'.
- CVE-2025-34271Krytyczne
Podatność w Nagios Log Server przed wersją 2024R2.0.2 dotyczy menedżera klastra, który żąda wrażliwych poświadczeń od węzłów równorzędnych przez nieszyfrowany kanał, nawet gdy SSL/TLS jest włączony. Atakujący w sieci może przechwycić poświadczenia w transmisji.
- CVE-2025-34298Wysokie
Nagios Log Server w wersjach przed 2024R1.3.2 zawiera podatność na eskalację uprawnień w procesie zmiany adresu e-mail konta. Użytkownik może ustawić swój adres e-mail na nieprawidłową wartość, a z powodu niewystarczającej walidacji i kontroli autoryzacji związanych ze stanem tożsamości e-mail, może to wywołać niespójny stan konta, który przyznaje podwyższone uprawnienia lub omija zamierzone kontrolę dostępu.
- CVE-2025-34273Średnie
Nagios Log Server w wersjach przed 2024R2.0.3 zawiera podatność nieprawidłowej autoryzacji, która pozwala użytkownikom niebędącym administratorami usuwać globalne dashboardy. Aplikacja nie egzekwowała poprawnie kontroli autoryzacji dla procesu usuwania globalnych dashboardów, umożliwiając użytkownikom o niższych uprawnieniach usuwanie dashboardów wpływających na innych użytkowników lub ogólny interfejs monitoringu.
- CVE-2025-34272Średnie
W Nagios Log Server w wersjach starszych niż 2024R2.0.3, gdy skonfigurowany domyślny pulpit nawigacyjny użytkownika zostanie usunięty, aplikacja nie wraca niezawodnie do pustego, domyślnego pulpitu. W niektórych wdrożeniach może to skutkować wyświetleniem nieoczekiwanego pulpitu jako widoku domyślnego użytkownika.
- CVE-2025-34270Średnie
Nagios Log Server przed wersją 2024R2.0.2 zawiera podatność w funkcji importu użytkowników AD/LDAP, która nie maskuje pola hasła podczas importu. W rezultacie hasło w postaci jawnego tekstu dla importowanych kont może być ujawnione w interfejsie użytkownika, logach lub innych danych diagnostycznych.
- CVE-2024-58273Wysokie
Nagios Log Server w wersjach przed 2024R1.0.2 zawiera podatność lokalnego podniesienia uprawnień, która pozwala atakującemu mogącemu wykonywać polecenia jako użytkownik Apache (lub użytkownik powłoki backendu) na eskalację do roota na hoście.
Oryginalny opis (angielski, źródło NVD)
Nagios Log Server versions prior to 2026R1.0.1 are vulnerable to local privilege escalation due to a combination of sudo misconfiguration and group-writable application directories. The 'www-data' user is a member of the 'nagios' group, which has write access to '/usr/local/nagioslogserver/scripts', while several scripts in this directory are owned by root and may be executed via sudo without a password. A local attacker running as 'www-data' can move one of these root-owned scripts to a backup name and create a replacement script with attacker-controlled content at the original path, then invoke it with sudo. This allows arbitrary commands to be executed with root privileges, providing full compromise of the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS