プラットフォーム
nagios
コンポーネント
nagios-xi
修正版
2024R1.2
CVE-2024-14004は、Nagios XIにおける特権昇格の脆弱性です。認証されたユーザーがNagVis設定を悪用することで、システム上の権限を昇格させることが可能になります。この脆弱性は、Nagios XIのバージョン0から2024R1.2までのバージョンに影響を与えます。バージョン2024R1.2へのアップデートで修正されています。
この脆弱性を悪用されると、攻撃者は認証されたユーザーとしてシステムにアクセスした後、NagVis設定ファイルを操作することで、Nagios XIシステム全体の管理者権限を取得する可能性があります。これにより、機密情報の窃取、システムの改ざん、さらにはシステム制御の奪取といった深刻な被害が発生する可能性があります。Nagios XIはシステム監視の中核となるため、この脆弱性が悪用されると、監視対象のシステム全体に影響が及ぶ可能性があります。攻撃者は、Nagios XIの監視設定を改ざんし、誤ったアラートを生成したり、重要なシステムを監視対象から除外したりすることで、システム運用を妨害することも可能です。
この脆弱性は、2025年10月30日に公開されました。現時点では、公的なPoC（Proof of Concept）は確認されていませんが、Nagios XIの管理権限を取得できるため、悪用される可能性は否定できません。CISA KEVカタログへの登録状況は不明です。攻撃者は、Nagios XIの脆弱性を悪用して、監視対象のシステム全体に影響を及ぼす可能性があります。
Organizations heavily reliant on Nagios XI for monitoring critical infrastructure are particularly at risk. Environments with weak authentication practices or inadequate access controls to the Nagios XI web interface are also more vulnerable. Shared hosting environments where multiple users share a Nagios XI instance should be prioritized for patching.
• php: Examine Nagios XI web server access logs for unusual requests targeting NagVis configuration endpoints (e.g., /nagvis/config.php).
• php: Use grep to search the nagvis.conf file for unexpected or suspicious configuration entries.
• generic web: Monitor Nagios XI system resources (CPU, memory) for spikes that could indicate exploitation attempts.
• generic web: Check for unauthorized modifications to Nagios XI user accounts or permissions.
disclosure
エクスプロイト状況
EPSS
0.10% (27% パーセンタイル)
CISA SSVC
Nagios XIのバージョンを2024R1.2以降にアップデートすることが、この脆弱性に対する最も効果的な対策です。アップデートが困難な場合は、NagVis機能を一時的に無効化するか、NagVis設定ファイルのアクセス権を制限することで、攻撃リスクを軽減できます。NagVis設定ファイル（nagvis.conf）のアクセス権を、Nagios XIを実行するユーザーのみが読み書き可能に設定してください。また、WAF（Web Application Firewall）を導入し、NagVis設定ファイルの不正な操作を検知・防御することも有効です。アップデート後、Nagios XIのバージョンを確認し、NagVis機能が正常に動作することを確認してください。
Actualice Nagios XI a la versión 2024R1.2 o posterior. Esta actualización corrige la vulnerabilidad de escalada de privilegios relacionada con la configuración de NagVis. Consulte el registro de cambios de Nagios XI para obtener más detalles sobre la actualización.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2024-14004は、Nagios XIのバージョン0–2024R1.2以前に存在する特権昇格の脆弱性で、認証されたユーザーがNagVis設定を悪用して権限を昇格させることが可能です。
Nagios XIのバージョンが0から2024R1.2までの場合は、この脆弱性に影響を受けます。バージョン2024R1.2以降にアップデートすることで、脆弱性を解消できます。
Nagios XIのバージョンを2024R1.2以降にアップデートしてください。アップデートが困難な場合は、NagVis機能を一時的に無効化するか、NagVis設定ファイルのアクセス権を制限してください。
現時点では、公的なPoCは確認されていませんが、悪用される可能性は否定できません。Nagios XIの管理権限を取得できるため、注意が必要です。
Nagios XIの公式アドバイザリは、Nagiosのウェブサイトで確認できます。詳細な情報やアップデート手順については、Nagiosのセキュリティアドバイザリを参照してください。