5.6.6 より前の Nagios XI では、root としてリモートコマンドを実行できます。悪用には、nagios ユーザーとしてサーバーにアクセスするか、Web インターフェイスを介して管理ユーザーとしてアクセスする必要があります。システムプロファイル (profile.php?cmd=download) をダウンロードすることで呼び出される getprofile.sh スクリプトは、パスワードなしの sudo エントリを介して root として実行されます。スクリプトは nagios ユーザーが所有する check_plugin を実行します。プラグインを変更する権限を持つ Nagios XI にログインしたユーザー、またはサーバー上の nagios ユーザーが、check_plugin 実行可能ファイルを変更し、悪意のあるコマンドを挿入して root として実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Nagios XI < 5.6.6 の RCE

high Nessus プラグイン ID 154935

バージョン 1.6