Cross Site Scripting en Nagios 3.2.3

^L

a vulnerabilidad radica, como en la mayoría de los casos de XSS, en una falta de validación de valores suministrados por el usuario. Para ello, el usuario objetivo del ataque debería acceder a una URL especialmente manipulada, que, en concreto, contendría el ataque en el parámetro 'expand' del archivo 'config.cgi'. Como se puede ver en los siguientes ejemplos:

Desde la web oficial de Nagios indican que la solución es tan simple como escapar los caracteres especiales presentes en dicha variable a través de la función 'escape_string'.

La vulnerabilidad se ha verificado con éxito en la versión 3.2.3 de Nagios, aunque no se descarta que haya otras versiones afectadas.