搜索

[16826] 2021-05-25_IT监控开源软件Nagios曝13个漏洞，攻击链完整

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-05-25_IT监控开源软件Nagios曝13个漏洞，攻击链完整 I T 监 控 开 源 软 件 N a g i o s 曝 1 3 个 漏 洞 ， 攻 击 链 完 整 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 5 - 2 5 N a g i o s 是 应 用 广 泛 的 一 种 免 费 开 源 的 I T   监 控 软 件 ， 一 般 来 说 ， N a g i o s 能 够 监 控 几 乎 所 有 类 型 的 组 件 ， 例 如 网 络 协 议 、 操 作 系 统 、 系 统 指 标 、 应 用 程 序 、 服 务 、 W e b 服 务 器 、 网 站 ， 中 间 件 等 。 根 据 最 新 消 息 ， N a g i o s 软 件 中 包 含 1 3 个 漏 洞 ， 极 有 可 能 被 恶 意 利 用 ， 使 得 攻 击 者 可 以 劫 持 基 础 设 施 。 漏 洞 涵 盖 了 远 程 代 码 执 行 和 特 权 升 级 。 完 整 的 漏 洞 列 表 完 整 的 漏 洞 列 表 C V E - 2 0 2 0 - 2 8 9 0 3   –   N a g i o s   X I 中 的 X S S 漏 洞 ， 攻 击 者 可 以 控 制 融 合 服 务 器 。 C V E - 2 0 2 0 - 2 8 9 0 5   –   N a g i o s   F u s i o n 可 实 现 远 程 代 码 执 行 进 行 身 份 验 证 C V E - 2 0 2 0 - 2 8 9 0 2   – 通 过 对 c m d _ s u b s y s . p h p 中 的 时 区 参 数 进 行 命 令 注 入 ， 将 N a g i o s   F u s i o n 特 权 从 a p a c h e 升 级 到 n a g i o s C V E - 2 0 2 0 - 2 8 9 0 1   – 通 过 对 c m d _ s u b s y s . p h p 中 c o m p o n e n t _ d i r 参 数 的 命 令 注 入 ， 将 N a g i o s   F u s i o n 特 权 从 a p a c h e 升 级 到 n a g i o s C V E - 2 0 2 0 - 2 8 9 0 4   – 通 过 安 装 恶 意 组 件 将 N a g i o s   F u s i o n 特 权 从 a p a c h e 升 级 到 n a g i o s C V E - 2 0 2 0 - 2 8 9 0 0   –   通 过 u p g r a d e _ t o _ l a t e s t . s h 将 N a g i o s   F u s i o n 和 X I 特 权 从 N a g i o s 升 级 到 r o o t C V E - 2 0 2 0 - 2 8 9 0 7   –   通 过 u p g r a d e _ t o _ l a t e s t . s h 将 N a g i o s   F u s i o n 特 权 从 a p a c h e 升 级 到 r o o t 并 修 改 了 代 理 配 置 。 C V E - 2 0 2 0 - 2 8 9 0 6   – 通 过 修 改 f u s i o n - s y s . c f g   /   x i - s y s . c f g ， 将 N a g i o s   F u s i o n 和 X I 特 权 从 n a g i o s 升 级 到 r o o t C V E - 2 0 2 0 - 2 8 9 0 9   – 通 过 修 改 可 以 作 为 s u d o 执 行 的 脚 本 ， 将 N a g i o s   F u s i o n 特 权 从 n a g i o s 升 级 到 r o o t C V E - 2 0 2 0 - 2 8 9 0 8   – 通 过 c m d _ s u b s y s . p h p 中 的 命 令 注 入 ， 将 N a g i o s   F u s i o n 特 权 从 a p a c h e 升 级 到 n a g i o s C V E - 2 0 2 0 - 2 8 9 1 1   –   N a g i o s   F u s i o n 信 息 泄 露 ： 低 权 限 用 户 可 以 发 现 用 于 对 融 合 服 务 器 进 行 身 份 验 证 的 密 码 C V E - 2 0 2 0 - 2 8 6 4 8   –   N a g i o s   X I 认 证 远 程 代 码 执 行 C V E - 2 0 2 0 - 2 8 9 1 0   –   N a g i o s   X I   g e t p r o f i l e . s h 特 权 升 级 其 中 ， 最 严 重 的 漏 洞 （ C V E - 2 0 2 0 - 2 8 6 4 8 ） 作 为 一 个 不 正 确 的 输 入 验 证 漏 洞 ， 主 要 存 在 于 N a g i o s   X I 的 自 动 发 现 组 件 中 ， 可 以 被 经 过 身 份 验 证 的 攻 击 者 用 来 执 行 远 程 代 码 ， 该 漏 洞 C V S S 评 分 为 8 . 8 ， 影 响 到 5 . 7 . 5 之 前 的 版 本 。 一 旦 攻 击 者 损 害 了 在 一 个 客 户 站 点 上 的 N a g i o s 软 件 安 装 ， 就 可 以 将 受 污 染 的 数 据 发 送 到 上 游 N a g i o s   F u s i o n 服 务 器 ， 攻 击 所 有 其 他 客 户 。 攻 击 链 攻 击 链 为 了 更 好 地 理 解 危 害 性 ， 研 究 人 员 设 计 了 一 个 包 含 漏 洞 利 用 的 攻 击 链 ： 1 、 使 用 R C E 和 特 权 升 级 ， 在 受 感 染 客 户 站 点 的 N a g i o s   X I 服 务 器 上 获 得 根 级 代 码 执 行 2 、 污 染 返 回 到 N a g i o s   F u s i o n 的 数 据 从 而 触 发 X S S 3 、 利 用 触 发 X S S 的 会 话 ， 使 R C E 和 P r i v 危 害 N a g i o s   F u s i o n 服 务 器 4 、 获 得 凭 据 并 利 用 其 余 客 户 站 点 上 的 X I 服 务 器 进 行 攻 击
综 上 所 述 ， N a g i o s 中 发 现 的 漏 洞 具 备 利 用 可 能 及 危 害 性 ， 此 类 针 对 开 源 软 件 的 攻 击 将 对 目 标 组 织 产 生 巨 大 影 响 。 注 ： 研 究 人 员 在 2 0 2 0 年 1 0 月 向 N a g i o s 报 告 了 这 些 漏 洞 ， 且 该 公 司 在 1 1 月 对 这 些 漏 洞 进 行 了 处 理 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理