CVE-2021-25299 — 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Nagios XI 存在 **XSS（跨站脚本）** 漏洞。 💥 **后果**：攻击者可注入恶意脚本，执行 **客户端代码**，窃取会话或配合其他漏洞实现 **远程命令执行 (RCE)**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：WEB 应用缺少对 **客户端数据的正确验证**。 📉 **CWE**：数据未提供具体 CWE ID，但核心是 **输入 sanitization 缺失**（特别是 `/usr/local/nagiosxi/html/admin/sshterm.php` 文件）。
Q3影响谁？（版本/组件）
🎯 **受影响产品**：**Nagios XI** 和 **Nagios**。 📦 **具体版本**：明确提及 **Nagios XI 5.7.5** 存在此漏洞。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： 1. **窃取会话 Cookie**（通过恶意 URL 诱导管理员点击）。 2. **一键远程命令执行**（若与之前发现的漏洞组合利用，可直接控制服务器）。
Q5利用门槛高吗？（认证/配置）
⚠️ **利用门槛**：**中等**。 🔑 **条件**：需要 **管理员用户** 点击恶意构造的 URL。虽然需要交互，但后果严重（RCE）。
Q6有现成Exp吗？（PoC/在野利用）
📦 **现成 Exp**：**有**。 🔗 **PoC 来源**：ProjectDiscovery 的 Nuclei 模板已收录 (`CVE-2021-25299.yaml`)，PacketStorm 也有相关利用报告。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 扫描是否存在 `/usr/local/nagiosxi/html/admin/sshterm.php` 路径。 2. 使用 Nuclei 模板进行自动化检测。 3. 检查 Nagios XI 版本是否为 **5.7.5**。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据未提供具体补丁链接，但建议访问 **Nagios 官方下载页** 获取最新版本以修复此漏洞。 📅 **发布时间**：2021-02-15 已公开。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **限制访问**：禁止外部网络直接访问 Nagios XI 管理界面。 2. **输入过滤**：在 WAF 或应用层加强对 `sshterm.php` 参数的 **输入验证和过滤**。 3. **权限最小化**：确保管理员账号不随意点击不明链接。
Q10急不急？（优先级建议）
🔥 **紧急程度**：**高**。 💡 **理由**：XSS 可转化为 **RCE（远程命令执行）**，直接导致服务器沦陷。若未打补丁，需立即采取缓解措施。