3.5.1、4.0.2以前のNagios Core、1.8.5より前、1.9.4より前の1.9、1.10.2より前の1.10のIcingaの複数のoff-by-oneエラーのために、認証されたリモートユーザーがプロセスメモリから秘密情報を取得したり、サービス拒否（クラッシュ）を引き起こす可能性があります。この攻撃は、cgi/の中の（1）avail.c、（2）cmd.c、（3）config.c、（4）extinfo.c、（5）histogram.c、（6）notifications.c、（7）outages.c、（8）status.c、（9）statusmap.c、（10）summary.c、（11）trends.cの中のprocess_cgivars関数に対して、変数リストの中の最終キー値の中の長い文字列を介して、ヒープベースのバッファオーバーリードをトリガーすることで実行されます。4.0.3rc1以前のNagios Coreのcgi/cmd.cのcmd_submitf関数におけるスタックベースのバッファオーバーフロー、および1.8.6より前、1.9.5より前の1.9、1.10.3より前の1.10のIcingaによって、cmd.cgiへの長いメッセージで、リモートの攻撃者がサービス拒否（セグメンテーション違反）を引き起こす可能性があります。Nagiosに含まれるSnoopyライブラリで、さまざまなコマンド実行の欠陥が発見されました。これらの欠陥により、リモートの攻撃者がNagios HTTPヘッダーを操作して任意のコマンドを実行する可能性がありました。Nagiosがログファイルを処理する方法に、権限昇格の欠陥が見つかりました。Nagiosのロギング設定（Nagiosのユーザー/グループ）を制御できる攻撃者がこの欠陥を使用して、自分の権限をrootに昇格させる可能性があります。Nagios Core 3.5.1、4.0.2以前では、contrib/daemonchk.cのprocess_cgivars関数にoff-by-oneエラーがあるため、リモートの認証されたユーザーが変数リストの最後のキー値にある長い文字列を使用して、プロセスメモリから秘密情報を取得したり、サービス拒否（クラッシュ）を引き起こしたりすることで、ヒープベースのバッファオーバーリードがトリガーされる可能性があります。Nagios Core 3.4.4、3.5.1以前のrss-newsfeed.phpでは、MAGPIE_CACHE_ONが1に設定されているとき、ローカルのユーザーが/tmp/magpie_cacheにsymlink攻撃を仕掛け、任意のファイルを上書きする可能性があります。（1）ampache、（2）libphp-snoopy、（3）mahara、（4）mediamate、（5）opendb、（6）pixelpost、および他の製品でも使用されている、Snoopy 1.2.3以前の_httpsrequest関数（Snoopy/Snoopy.class.php）を使用して、リモートの攻撃者がhttps URLのシェルメタキャラクタを使い任意のコマンドを実行する可能性があります。

このicingaの更新には、さまざまなUpstreamの修正と、次のセキュリティの修正が含まれています：

  - icingaがバージョン1.14.0に更新されました。

  - classic-UIはクロスサイトスクリプティング攻撃に対して脆弱でした（CVE-2015-8010、boo#952777）

  -nagios権限を持つユーザーが、シンボリックリンクをログファイルの位置に配置することで、root権限を取得できる可能性がありました（CVE-2016-9566、boo#1014637）

リモートホストは、GLSA-201710-20（Nagios：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がNagiosで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者がrootに権限昇格することにより、CVE-2016-9565を利用して任意のコードを実行できるようになる可能性があります。さらに、権限を不適切に取り消されることにより、ローカルの攻撃者が任意のプロセスに対してサービス拒否状態を引き起こす可能性があります。回避策：現時点では、既知の回避策はありません。

nagiosの更新プログラムが、RHEL 7のRed Hat Gluster Storage 3.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Nagiosはネットワーク上のホストとサービスを監視するプログラムで、問題が発生したときや解決されたときに電子メールまたはページアラートを送信する機能を備えています。セキュリティ修正プログラム：* RSSフィードのコンテンツを制御できる攻撃者が、Nagios Webインターフェイスを使用してリモートでコードを実行する可能性があることがわかりました。この欠陥は、リモートシステムへのアクセスを得るために、また場合によってはシステムを制御するために使用される可能性があります。（CVE-2016-9565）* Nagiosがログファイルを処理する方法に、権限昇格の欠陥がつかりました。Nagiosのロギング設定（Nagiosのユーザー/グループ）を制御できる攻撃者がこの欠陥を使用して、自分の権限をrootに昇格させる可能性があります。（CVE-2016-9566）

リモートホストは、GLSA-201702-26（Nagios：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がNagiosで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響： ローカルの攻撃者が、すでにNagiosのシステムユーザーであるか、Nagiosのグループに属しているため、権限を昇格する可能性があります。さらに、リモートの攻撃者は、Nagios RSSフィードサーバーから巧妙に細工された応答を偽装することにより、任意のファイルの読み取りまたは書き込みを行う可能性があります。回避策：現時点では、既知の回避策はありません。

CVEを解決するための更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Nagios が、組み合わされるとリモートルートコード実行の脆弱性につながる2つのセキュリティ問題に対して脆弱であることがわかりました。幸いなことに、Debian パッケージの強化された許可は、情報漏洩への影響を制限しますが、ローカルでの root への権限昇格は依然として可能です。CVE-2016-9565 : RSS フィード入力の不適切なサニタイズにより、認証されていない任意のファイルのリモート読み取りおよび書き込みが可能になり、Web ルートが書き込み可能な場合に、リモートでのコードの実行につながる可能性があります。CVE-2016-9566 : 安全でないログファイルの処理により、権限のないユーザーが権限をルートに昇格させる可能性があります。wheezy では、これはデフォルトで無効になっているデバッグログファイルを介してのみ可能です。Debian 7 'Wheezy' では、これらの問題はバージョン 3.4.1-3+deb7u3 で修正されています。nagios3 パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201612-51（Icinga：権限昇格）に記載されている脆弱性に影響されています。Icingaデーモンは、ログファイルの処理時に安全でない操作を実行することが判明しました。影響：ローカルの攻撃者が、すでにIcingaのシステムユーザーであるか、Icingaのグループに属しているため、権限を昇格する可能性があります。回避策：現時点では、既知の回避策はありません。

ホスト、サービス、ネットワークの監視および管理システムであるnagios3で、いくつかの問題が修正されました。

CVE-2018-18245

usd AGのMaxmilian Boehner氏は、Nagios Coreにクロスサイトスクリプティング（XSS）の脆弱性を発見しました。この脆弱性により、プラグイン出力の操作を通じて、攻撃者が悪意のあるJavaScriptコードをWebフロントエンドに配置できます。これを行うには、攻撃者は、監視対象のエンドポイントの1つでプラグインを置き換えるなど、nagiosチェックによって返される出力を操作できる必要があります。ペイロードを実行するには、認証されたユーザーが、対応する出力を含むアラートサマリーレポートを作成する必要があります。

CVE-2016-9566

nagiosグループのアカウントにアクセスできるローカルユーザーが、デバッグログファイルへのシンボリックリンク攻撃を介してroot権限を取得できることが判明しました。

CVE-2014-1878

リモートの攻撃者が、cmd.cgiへの長いメッセージを介して、スタックベースのバッファオーバーフローを引き起こし、その後サービス拒否（セグメンテーション違反）を引き起こす可能性のある問題が修正されました。

CVE-2013-7205 | CVE-2013-7108

サービス拒否を引き起こすために悪用される可能性があるNagiosの欠陥が修正されました。この脆弱性は、特別に細工されたキー値をNagios Web UIに送信することで領域外読み取りを引き起こすために悪用される可能性があるprocess_cgivars()関数内のoff-by-oneエラーが原因です。

Debian 8「Jessie」では、これらの問題はバージョン3.5.1.dfsg-2+deb8u1で修正されました。

nagios3パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

nagiosの更新プログラムが、RHEL 6のRed Hat Gluster Storage 3.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Nagiosはネットワーク上のホストとサービスを監視するプログラムで、問題が発生したときや解決されたときに電子メールまたはページアラートを送信する機能を備えています。セキュリティ修正プログラム：* RSSフィードのコンテンツを制御できる攻撃者が、Nagios Webインターフェイスを使用してリモートでコードを実行する可能性があることがわかりました。この欠陥は、リモートシステムへのアクセスを得るために、また場合によってはシステムを制御するために使用される可能性があります。（CVE-2016-9565）* Nagiosがログファイルを処理する方法に、権限昇格の欠陥がつかりました。Nagiosのロギング設定（Nagiosのユーザー/グループ）を制御できる攻撃者がこの欠陥を使用して、自分の権限をrootに昇格させる可能性があります。（CVE-2016-9566）

Nagiosが特定の長い文字列を不適切に処理することがわかりました。リモートの認証された攻撃者がこの問題を悪用して、Nagios をクラッシュさせ、サービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。(CVE-2013-7108、CVE-2013-7205)

Nagios が cmd.cgi に対して特定の長いメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Nagiosをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2014-1878)

Dawid Golunski氏は、ログファイルにアクセスするとき、Nagiosがsymlinksを不適切に処理していることを発見しました。ローカルの攻撃者がこの問題を悪用して、権限を昇格する可能性があります。Ubuntuのデフォルトインストールの場合、これはYamaリンク制限によって防止されます。
(CVE-2016-9566)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3253-1 では Nagios の脆弱性が修正されました。それにより、ログファイルが Web インターフェースに表示されなくなりました。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Nagiosが特定の長い文字列を不適切に処理することがわかりました。リモートの認証された攻撃者がこの問題を悪用して、Nagios をクラッシュさせ、サービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。(CVE-2013-7108、CVE-2013-7205)

Nagios が cmd.cgi に対して特定の長いメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Nagios をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2014-1878)

Dawid Golunski氏は、ログファイルにアクセスするとき、Nagiosがsymlinksを不適切に処理していることを発見しました。ローカルの攻撃者がこの問題を悪用して、権限を昇格する可能性があります。Ubuntu のデフォルトインストールの場合、これは Yama リンク制限によって防止されます。(CVE-2016-9566)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:1629-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.2.4 より前の Nagios Core の base/logging.c では、nagios グループのアカウントへのアクセス権を持つローカルユーザーが、ログファイルへのシンボリックリンク攻撃を介して root 権限を取得できることが判明しました。注: これは、CVE-2016-9565 を使用するリモートの攻撃者によって悪用される可能性があります。(CVE-2016-9566)

  - UNIX シンボリックリンク (Symlink)。SUSE Linux Enterprise Server 12、SUSE Linux Enterprise Server 11 の nagios と共に出荷された cronjob には次の脆弱性があります。openSUSE Factory により、ローカルの攻撃者が、DoS を引き起こしたり、競合に勝利することで権限を昇格させたりする可能性があります。この問題の影響を受ける対象: SUSE Linux Enterprise Server 12 nagios バージョン 3.5.1-5.27 とそれ以前のバージョン。SUSE Linux Enterprise Server 11 nagios バージョン 3.0.6-1.25.36.3.1 とそれ以前のバージョン。openSUSE Factory nagios バージョン 4.4.5-2.1 とそれ以前のバージョン。
    (CVE-2019-3698)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103651	Amazon Linux AMI：nagios（ALAS-2017-899）	Nessus	Amazon Linux Local Security Checks	2017/10/4	2019/4/10	critical
96545	openSUSEセキュリティ更新プログラム：icinga（openSUSE-2017-100）	Nessus	SuSE Local Security Checks	2017/1/17	2021/1/19	high
103913	GLSA-201710-20：Nagios：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/10/18	2021/1/11	critical
97060	RHEL 7：nagios（RHSA-2017:0258）	Nessus	Red Hat Local Security Checks	2017/2/8	2019/10/24	critical
97269	GLSA-201702-26：Nagios：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/2/21	2021/1/11	critical
105984	Fedora 27：nagios（2017-d270e932a3）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	critical
96012	Debian DLA-751-1 : nagios3 セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/20	2021/1/11	critical
96226	GLSA-201612-51：Icinga：権限昇格	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
119875	Debian DLA-1615-1: nagios3のセキュリティ更新	Nessus	Debian Local Security Checks	2018/12/27	2021/1/11	high
97061	RHEL 6：nagios（RHSA-2017:0259）	Nessus	Red Hat Local Security Checks	2017/2/8	2019/10/24	critical
99182	Ubuntu 14.04 LTS / 16.04 LTS : Nagios の脆弱性 (USN-3253-1)	Nessus	Ubuntu Local Security Checks	2017/4/4	2023/10/20	high
100677	Ubuntu 14.04 LTS / 16.04 LTS : Nagios のリグレッション (USN-3253-2)	Nessus	Ubuntu Local Security Checks	2017/6/8	2023/10/20	high
197049	SUSE SLED12 / SLES12 セキュリティ更新 : SUSE Manager Client Tools Beta (SUSE-SU-2024:1629-1)	Nessus	SuSE Local Security Checks	2024/5/15	2024/5/15	high

検出

プラグインの検索

critical

high

critical

critical

critical

critical

critical

high

high

critical

high

high

high