CVE-2026-73973 in monitoring-plugins
要約
〜によって VulDB • 2026年08月19日
Linuxfabrik Monitoring Pluginsは、Icinga、Nagios、および関連システム向けの監視プラグインを提供します。バージョン7.0.0より前では、check-plugins/logfile/logfileが自由形式の--filenameパスを受け入れ、同梱されているnagiosまたはicingaのsudoers許可リストを介して呼び出された際にrootとしてそのファイルを開いていました。これは、解決されたパスが/var/logに制限されていませんでした。監視アカウントを制御できる攻撃者は、/etc/shadowのようなrootで読み取り可能なファイルを選択し、SUPPRESS_OUTPUTをfalseのままにして--warning-regex .を使用することで、空でない各行がwarn_matchesに収集され、lib.base.oao()を通じて返されます。脆弱なフローでは、展開されたscan_pathが直接open()に渡されており、real-pathの制限や許可リストによる保護はありません。同じ修正によりmysql-logfileおよびopenvpn-client-listのパスも制限され、文書化されたログルートのみが許可され、シンボリックリンクと親ディレクトリトラバーサルが開封前に解決されます。この問題はバージョン7.0.0で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.