IT监控开源软件Nagios曝13个漏洞，攻击链完整

[[401552]]

完整的漏洞列表

CVE-2020-28903 – Nagios XI中的XSS漏洞，攻击者可以控制融合服务器。

CVE-2020-28905 – Nagios Fusion可实现远程代码执行进行身份验证

CVE-2020-28902 –通过对cmd_subsys.php中的时区参数进行命令注入，将Nagios Fusion特权从apache升级到nagios

CVE-2020-28901 –通过对cmd_subsys.php中component_dir参数的命令注入，将Nagios Fusion特权从apache升级到nagios

CVE-2020-28904 –通过安装恶意组件将Nagios Fusion特权从apache升级到nagios

CVE-2020-28900 – 通过upgrade_to_latest.sh将Nagios Fusion和XI特权从Nagios升级到root

CVE-2020-28907 – 通过upgrade_to_latest.sh将Nagios Fusion特权从apache升级到root并修改了代理配置。

CVE-2020-28906 –通过修改fusion-sys.cfg / xi-sys.cfg，将Nagios Fusion和XI特权从nagios升级到root

CVE-2020-28909 –通过修改可以作为sudo执行的脚本，将Nagios Fusion特权从nagios升级到root

CVE-2020-28908 –通过cmd_subsys.php中的命令注入，将Nagios Fusion特权从apache升级到nagios

CVE-2020-28911 – Nagios Fusion信息泄露：低权限用户可以发现用于对融合服务器进行身份验证的密码

CVE-2020-28648 – Nagios XI认证远程代码执行

CVE-2020-28910 – Nagios XI getprofile.sh特权升级

其中，最严重的漏洞(CVE-2020-28648)作为一个不正确的输入验证漏洞，主要存在于Nagios XI的自动发现组件中，可以被经过身份验证的攻击者用来执行远程代码，该漏洞CVSS评分为8.8，影响到5.7.5之前的版本。一旦攻击者损害了在一个客户站点上的Nagios软件安装，就可以将受污染的数据发送到上游Nagios Fusion服务器，攻击所有其他客户。

攻击链

为了更好地理解危害性，研究人员设计了一个包含漏洞利用的攻击链：

• 使用RCE和特权升级，在受感染客户站点的Nagios XI服务器上获得根级代码执行
• 污染返回到Nagios Fusion的数据从而触发XSS
• 利用触发XSS的会话，使RCE和Priv危害Nagios Fusion服务器
• 获得凭据并利用其余客户站点上的 XI服务器进行攻击

综上所述，Nagios中发现的漏洞具备利用可能及危害性，此类针对开源软件的攻击将对目标组织产生巨大影响。

注：研究人员在2020年10月向Nagios报告了这些漏洞，且该公司在11月对这些漏洞进行了处理。

参考来源：securityaffairs

【责任编辑：赵宁宁 TEL：（010）68476606】