CVE-2019-15949
Təsvir
5.6.6 versiyasından əvvəlki Nagios XI root istifadəçisi kimi uzaqdan kodun icrasına imkan verir. Eksployt üçün serverə nagios istifadəçisi kimi və ya veb interfeys vasitəsilə admin istifadəçisi kimi giriş tələb olunur. Sistem profilinin yüklənməsi (profile.php?cmd=download) zamanı çağırılan getprofile.sh skripti şifrəsiz sudo girişi vasitəsilə root olaraq icra edilir; skript nagios istifadəçisinə məxsus olan check_plugin faylını işə salır. Plugin-ləri dəyişdirmək icazəsi olan və Nagios XI-ə daxil olmuş istifadəçi və ya serverdəki nagios istifadəçisi check_plugin icra edilə bilən faylını dəyişdirərək root olaraq icra olunacaq zərərli əmrləri yerləşdirə bilər.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022- nagios nagios_xi5.6.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nagios nagios_xi | v < 5.6.6 | 5.6.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.