CVE-2026-52817 in Monitoring Plugins
要約
〜によって VulDB • 2026年08月19日
Linuxfabrik Monitoring Pluginsは、Icinga、Nagios、および関連システム向けの監視プラグインを提供します。バージョン5.1.0より前では、同梱されたassets/sudoers/Debian.sudoersポリシーにより、nagiosまたはicingaアカウントが/usr/bin/apt-getをroot権限で実行可能であり、その引数が制限されていませんでした。すでにこの監視アカウントの制御下にある攻撃者は、APT::Update::Pre-Invokeオプションを提供することで、apt-getがroot特権で実行される際に任意のコマンドを実行でき、結果としてrootシェルを取得し、ホスト全体の完全な侵害につながります。脆弱性のあるルールはcheck-plugins/deb-updates/deb-updatesプラグインをサポートしていますが、必要な「apt-get update --quiet 2」コマンドのみを許可するのではなく、任意のapt-get引数シーケンスを認可していました。この問題はバージョン5.1.0で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.