CVE-2025-34323

सारांश

2026R1.0.1 से पहले के Nagios Log Server संस्करण sudo गलत कॉन्फ़िगरेशन और समूह-लेखन योग्य एप्लिकेशन निर्देशिकाओं के संयोजन के कारण स्थानीय विशेषाधिकार उन्नयन के लिए संवेदनशील हैं। 'www-data' उपयोगकर्ता 'nagios' समूह का सदस्य है, जिसके पास '/usr/local/nagioslogserver/scripts' पर लेखन पहुंच है, जबकि इस निर्देशिका में कई स्क्रिप्ट root के स्वामित्व में हैं और बिना पासवर्ड के sudo के माध्यम से निष्पादित की जा सकती हैं। 'www-data' के रूप में चलने वाला एक स्थानीय हमलावर इन root-स्वामित्व वाली स्क्रिप्टों में से एक को बैकअप नाम पर स्थानांतरित कर सकता है और मूल पथ पर हमलावर-नियंत्रित सामग्री वाली एक प्रतिस्थापन स्क्रिप्ट बना सकता है, फिर इसे sudo के साथ आह्वान कर सकता है। यह root विशेषाधिकारों के साथ मनमाने कमांड निष्पादित करने की अनुमति देता है, जिससे अंतर्निहित ऑपरेटिंग सिस्टम से पूरी तरह समझौता हो जाता है।

• CVE-2025-34322_CVE-2025-34323_Nagios_Log_Serverएक्सप्लॉइट

  CVE-2025-34322 और CVE-2025-34323 के लिए Nagios Log Server में प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट्स