CVE-2024-24401

تقرير الثغرات الأمنية

تم اكتشاف CVE بواسطة: Jarod Jaslow (MAWK)

(مصمم للتشغيل على Kali Linux)

ملاحظات

قام Nagios بتصحيح الإصدار 2024R1.0.1 في جميع التنزيلات الحديثة. لتحديد ما إذا كان الهدف معرضًا للخطر، تأكد من أنهم يستخدمون تنزيلًا أقدم من 2024R1.0.1.

البرنامج النصي المحدّث يتحقق من أن النظام الهدف معرض للخطر

بيانات اعتماد مستخدم Nagios OVA: mawk:mawk

تنزيل: https://1drv.ms/u/s!Aj-SNbxrSxWZh51fp476lHxNHGd6jA?e=AX3mJU

تفاصيل الثغرة:

• المنفذ (Endpoint): /nagiosxi//config/monitoringwizard.php Nagios XI الإصدار 2024R1.0.1
• نوع الثغرة: حقن SQL موثَّق
• نتيجة الاستغلال: إنشاء حساب مسؤول وتنفيذ كود عن بعد كامل

خطوات إعادة الإنتاج:

1. أنشئ مثيلًا جديدًا من Nagios XI الإصدار 2024R1.0.1.

3. أنشئ مستخدمًا بأقل الصلاحيات.

4. قم بتنفيذ البرنامج النصي Python المرفق مع الوسائط الصحيحة:

   root@kitploit:~

   python3 MawkiNagiosXIPOC.py <target IP>
   

إثبات المفهوم:

المرفق هو البرنامج النصي Python الذي يوضح الثغرة

التوصية:

للتخفيف من مخاطر حقن SQL، يُنصح بشدة باستخدام استعلامات معلمة أو عبارات محضرة عند التفاعل مع قواعد البيانات. تضمن الاستعلامات المعلمة معاملة إدخال المستخدم كبيانات وليس ككود قابل للتنفيذ، مما يجعل من الصعب على المهاجمين حقن جمل SQL ضارة.

تم تخفيف هذا في التحديثات الأخيرة.

CVE:

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-24401