Nagios Nagios XI のOSコマンドインジェクションの脆弱性（CVE-2021-25297）

何が起きた

Nagios XI の設定ウィザード（switch 用の switch.inc.php）で、ログイン済みの利用者が送る入力を正しく処理していないため、細工した HTTP リクエストを送ると、Nagios XI のサーバー上で OS コマンドを実行させられる弱点（OS コマンドインジェクション）が見つかりました。CISA によると、この弱点は実際の攻撃に悪用されています。NVD の評価では、ネットワーク経由で、一般利用者程度の権限を持つ攻撃者が悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Nagios XI を使って機器やサーバーを監視している組織が対象です。NVD の説明によると、影響を受けるのは xi-5.7.5 です。それ以外のバージョンへの影響は、このデータからは不明です。

何をすればいい

Nagios の公式の案内を確認し、Nagios XI を新しいバージョンに更新してください。公式の情報では、この弱点を直したバージョンの番号ははっきり確認できませんでした。xi-5.7.5 を使っている場合は、すでに更新されているか確認してください。

やることチェックリスト

• Nagios XI のバージョンを確かめる
• xi-5.7.5 なら新しいバージョンに更新する
• メーカーの更新情報で修正の状況を確かめる

用語メモ

OS コマンドインジェクション

入力に OS への命令を紛れ込ませて、サーバーに実行させてしまう攻撃です。

設定ウィザード

画面の案内に沿って項目を入力するだけで設定ができる機能です。

HTTP リクエスト

ブラウザやプログラムがウェブサーバーに送る、要求のメッセージです。