Rapporto di vulnerabilità

CVE scoperta da: Jarod Jaslow (MAWK)

(PROGETTATO PER L'ESECUZIONE SU KALI LINUX)

Note

Nagios ha corretto la versione 2024R1.0.1 in tutti i download recenti. Per determinare se un target è vulnerabile, assicurarsi che stia utilizzando un download precedente della 2024R1.0.1.

Lo script aggiornato verifica che il sistema target sia vulnerabile.

CREDENZIALI UTENTE NAGIOS OVA: mawk:mawk

DOWNLOAD: https://1drv.ms/u/s!Aj-SNbxrSxWZh51fp476lHxNHGd6jA?e=AX3mJU

Dettagli della vulnerabilità:

Endpoint: /nagiosxi//config/monitoringwizard.php Nagios XI versione 2024R1.0.1
Tipo di vulnerabilità: SQL Injection autenticata
Risultato dello sfruttamento: Creazione di un account amministratore ed esecuzione remota completa di codice

Passaggi per riprodurre:

Creare una nuova istanza di Nagios XI versione 2024R1.01.

Pasted image 20240118113507

Pasted image 20240118113528

Pasted image 20240118113539

Pasted image 20240118113554

Creare un utente con permessi minimi.

Pasted image 20240118113548

Eseguire lo script Python fornito con gli argomenti corretti:
```
python3 MawkiNagiosXIPOC.py <target IP>
```

Prova di concetto:

È allegato lo script Python che dimostra la vulnerabilità

Raccomandazione:

Per mitigare il rischio di SQL injection, è fortemente consigliato utilizzare query parametrizzate o prepared statement quando si interagisce con i database. Le query parametrizzate garantiscono che l'input dell'utente venga trattato come dati, non come codice eseguibile, rendendo molto più difficile per gli attaccanti iniettare statement SQL dannosi.

Questo è stato mitigato negli aggiornamenti recenti

CVE:

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-24401

CVE-2024-24401

Più Popolari