- Yama var
- Son 7 gün
- CWE-78
CVE-2026-119742
Nagios XI MIB yükleme özelliğinde OS komut enjeksiyonu (mibs.php)
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, izleme sistemi olarak kullanılan Nagios XI sunucularında yetkili bir yöneticinin sunucuyu tamamen kontrol edebilmesine olanak tanıyabilir. Yönetim hesabı bilgilerinin ele geçirilmesi halinde saldırganın sunucuya tam erişim sağlaması mümkündür. Bu nedenle yamanın öncelikli olarak uygulanması önerilir.
ÖzetTürkçe
Nagios XI'nin 2026R2 öncesi sürümlerinde, MIB dosyası yükleme özelliğindeki dosya adı temizleme filtresi eksik olduğu için OS komut enjeksiyonu açığı bulunmaktadır. Filtre noktalı virgül, boru (pipe) ve boşluk dışındaki IFS boşluk karakterlerini engellemediğinden, dosya adına yerleştirilen özel karakterler işlenerek komut çalıştırılabilmektedir. Açık, yalnızca kimliği doğrulanmış yönetici hesaplarına sahip kullanıcıları etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapılmış bir yönetici hesabıyla, web sunucusu kullanıcısı yetkisinde keyfi işletim sistemi komutları çalıştırabilir. Bu durum sunucunun ele geçirilmesine ve izlenen sistemlerin verilerine erişime yol açabilir.
Kaynaktaki açıklama (İngilizce)
Nagios XI before 2026R2 contains an OS command injection vulnerability in the MIB upload feature where the install_mib() function in mibs.php sanitizes uploaded filenames with an incomplete character-substitution filter that omits semicolons, pipes, and non-space IFS whitespace characters before passing them to a grep command run via exec(). An authenticated administrator can upload a MIB file with a crafted filename using tab characters to bypass the deny-list and pipe to sh via a multipart POST request to mibs.php, resulting in arbitrary OS command execution as the web server user.
Ne yapmalı?
- Nagios XI'yi 2026R2 veya üzeri bir sürüme yükseltin. Üretici
- Yükseltmeden önce yönetici hesaplarının kullanıcı adı ve parolalarını değiştirin ve kullanılmayan yönetici hesaplarını kaldırın. Genel öneri
- MIB yükleme özelliğini yükseltme tamamlanana kadar kullanmayın. Genel öneri
Ek önlemler
- Yönetici hesaplarında çok faktörlü kimlik doğrulama kullanın ve erişimi yalnızca güvenilir ağlarla sınırlayın. Genel öneri
- Web sunucusu loglarında mibs.php'ye yapılan olağandışı çok parçalı (multipart) POST isteklerini ve tuhaf dosya adlarını izleyin. Genel öneri
- Web sunucusu kullanıcısının yetkilerini en aza indirin ve gereksiz dış bağlantıları kısıtlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Nagios Enterprises, LLC Nagios XI | < 2026R2 | 2026R2 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Açıklama güncellendi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.