CVE-2025-34274

Nagios Log Server versions prior to 2024R2.0.3 contain an execution with unnecessary privileges vulnerability as it runs its embedded Logstash process as the root user. If an attacker is able to compromise the Logstash process - for example by exploiting an insecure plugin, pipeline configuration injection, or a vulnerability in input parsing - the attacker could execute code with root privileges, resulting in full system compromise. The Logstash service has been altered to run as the lower-privileged 'nagios' user to reduce this risk associated with a network-facing service that can accept untrusted input or load third-party components.

Las versiones de Nagios Log Server anteriores a 2024R2.0.3 contienen una vulnerabilidad de ejecución con privilegios innecesarios ya que ejecuta su proceso Logstash incrustado como el usuario root. Si un atacante es capaz de comprometer el proceso Logstash - por ejemplo, explotando un plugin inseguro, una inyección de configuración de pipeline, o una vulnerabilidad en el análisis de entrada - el atacante podría ejecutar código con privilegios de root, lo que resultaría en un compromiso total del sistema. El servicio Logstash ha sido modificado para ejecutarse como el usuario 'nagios' con privilegios reducidos para reducir este riesgo asociado con un servicio expuesto a la red que puede aceptar entradas no confiables o cargar componentes de terceros.