Podatności Nagios Core

Nagios Core przed 4.5.14 i Nagios XI przed 2026R1.7 są podatne na DOM-based XSS w jsonquery.js, gdzie niekodowane wartości JSON odzwierciedlane z pól przechowywanych są wstawiane do DOM bez sanityzacji, umożliwiając atakującemu wykonanie dowolnego JavaScriptu w przeglądarce ofiary.

Nagios Core w wersjach do 4.3.4 wykonuje /usr/sbin/nagios jako root, ale obsługuje opcje konfiguracyjne, w których ten plik jest własnością konta niebędącego rootem. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie dostępu do tego konta.

W pliku base/logging.c w Nagios Core przed wersją 4.2.4 lokalni użytkownicy z dostępem do konta w grupie nagios mogą uzyskać uprawnienia roota poprzez atak symlink na plik dziennika. Atak ten może być również wykorzystany przez zdalnych napastników przy użyciu CVE-2016-9565.

MagpieRSS, używany w komponencie front-end w Nagios Core przed wersją 4.2.2, może umożliwić zdalnym atakującym odczyt lub zapis do dowolnych plików poprzez sfałszowaną odpowiedź z serwera RSS Nagios.

Nagios Core przed wersją 4.5.14 i Nagios XI przed 2026R1.7 są podatne na uwierzytelnione zdalne wykonanie kodu poprzez niefiltrowaną substytucję makr rodziny NOTIFICATION przez parametr com_data. Gdy polecenie powiadomienia odwołuje się do $NOTIFICATIONCOMMENT$ lub $NOTIFICATIONAUTHOR$ w pozycji wykonywanej przez powłokę, uwierzytelnieni użytkownicy interfejsu mogą uruchamiać dowolne polecenia jako użytkownik nagios. Wykorzystanie wymaga niestandardowej konfiguracji, w której polecenie powiadomienia odwołuje się do tych makr w linii poleceń wykonywanej przez powłokę.

Nagios Core przed wersją 4.5.13 i Nagios XI przed 2026R1.5 są podatne na uwierzytelnione zdalne wykonanie kodu poprzez wstrzyknięcie makr zmiennych niestandardowych przez Nagios Remote Data Processor (NRDP). Gdy zmienna niestandardowa zdefiniowana na hoście, usłudze lub kontakcie jest odwoływana w linii poleceń wykonywanej przez powłokę, uwierzytelniony atakujący z dostępem do NRDP może wstrzyknąć polecenia systemu operacyjnego przez wartość makra. Wykorzystanie wymaga niestandardowej konfiguracji, w której zmienna niestandardowa jest zdefiniowana i odwoływana w poleceniu wykonywanym przez powłokę.

Nagios Core przed wersją 4.5.14 i Nagios XI przed 2026R1.7 zawierają obejście ochrony przed cross-site request forgery (CSRF) poprzez samodostarczony podwójny cookie. Atakujący może dostarczyć pasujące wartości cookie i parametru żądania, aby obejść ochronę CSRF, co umożliwia nieuwierzytelnionym atakującym uruchamianie poleceń jako autoryzowani użytkownicy za pomocą złośliwych linków.

Nagios Core przed 4.5.14 i Nagios XI przed 2026R1.7 są podatne na odzwierciedlone XSS w cmd.cgi przez parametr NagFormId. Zdalny nieuwierzytelniony atakujący może stworzyć złośliwy link, który po kliknięciu przez uwierzytelnionego użytkownika wykonuje dowolny JavaScript w jego przeglądarce.