Sistemas Afectados

• nagios – fusión 4.1.8
• nagios — nagios_xi 5.7.5

Descripción

Se han publicado varias vulenrabilidades concernientes a Nagios en algunos de sus complementos donde permite a un atacante la escalación de privilegios, y ejecución de código como root, modificaciones de ficheros de configuración y la instalación de código malicioso en los sistemas que poseen estas versiones.

Referencia

• https://packetstormsecurity.com/files/162783/Nagios-XI-Fusion-Privilege-Escalation-Cross-Site-Scripting-Code-Execution.html
• https://www.nagios.com/downloads/nagios-xi/change-log/
• https://skylightcyber.com/2021/05/20/13-nagios-vulnerabilities-7-will-shock-you/
• CVE-2020-28648
• CVE-2020-28900
• CVE-2020-28901
• CVE-2020-28902
• CVE-2020-28903
• CVE-2020-28904
• CVE-2020-28905
• CVE-2020-28906
• CVE-2020-28907
• CVE-2020-28908
• CVE-2020-28909
• CVE-2020-28910
• CVE-2020-28911

Solución

Nagios no ha publicado solución inmediata a estas vulnerabilidades por lo que se recomienda mantener estos sistemas dentro de redes seguras y con acceso bajo monitoreo constante para evitar verse comprometido ante un incidente a la seguridad.