Nagios XI のリモートコード実行の脆弱性（CVE-2019-15949）

何が起きた

監視ソフトの Nagios XI で、システムの設定情報（プロファイル）をダウンロードするときに最高権限（root）で動く getprofile.sh という処理が、nagios という利用者が書き換えられる check_plugin というプログラムを実行してしまう弱点が見つかりました。このため check_plugin に悪意のある命令を書き込まれると、その命令が root で実行されます。CISA によると、この弱点は実際に悪用されています。NVD の評価では、攻撃者はネットワーク経由で悪用できますが、一般利用者程度の権限（ログイン）が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Nagios XI 5.6.6 より前を使っている組織が影響を受けます。NVD の説明によると、悪用には、サーバーに nagios 利用者として入れること、またはプラグインを変更できる権限を持つ利用者（管理者など）としてウェブ画面にログインしていることが必要です。

何をすればいい

Nagios XI を 5.6.6 以降に更新されているか確認してください。Nagios の変更履歴では、5.6.6（2019年8月20日）で Profile の機能と getprofile.sh の権限昇格の弱点（CVE-2019-15949）を直したと書かれています。公式の案内を確認し、古いバージョンが使われていないか確認することも大切です。

やることチェックリスト

• Nagios XI を 5.6.6 以降に更新する
• 使っている Nagios XI の版を確かめる
• 更新後に版が 5.6.6 以降か確かめる

用語メモ

root

Linux などで、すべての操作ができる最高権限の利用者のことです。

プラグイン

ソフトに後から機能を付け足すための小さなプログラムです。Nagios XI では監視のための確認処理に使われます。

権限昇格

本来持っていない、より強い権限を手に入れてしまうことです。