CVE-2018-8734 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Nagios XI 存在 **SQL注入** 漏洞。 💥 **后果**：攻击者可通过特定参数执行 **任意SQL命令**，直接威胁数据库安全。

🔍 **缺陷点**：`selInfoKey1` 参数未做严格过滤。 📉 **CWE**：数据中未明确标注具体CWE ID，但属于典型的 **输入验证缺失**。

🎯 **受影响组件**：Nagios XI（IT基础设施监控方案）。 📦 **高危版本**： - 5.4.x 版本（**5.4.13之前**） - 5.2.x 版本

🕵️ **黑客能力**： - 执行 **任意SQL命令** - 可能窃取监控数据、篡改配置 - 潜在 **权限提升** 风险

🚪 **利用门槛**： - **远程** 攻击 - 借助 `selInfoKey1` 参数即可触发 - 无需提及复杂本地配置，门槛 **中等偏低**

💣 **现成Exp**： - ✅ **有**！Exploit-DB编号 **44969** - 参考链接：`https://www.exploit-db.com/exploits/44969/` - 社区已有详细利用分析

🔎 **自查方法**： - 检查版本是否为 **5.4.x (<5.4.13)** 或 **5.2.x** - 扫描请求中是否包含 `selInfoKey1` 参数 - 使用SQL注入扫描工具针对该参数进行测试

🛡️ **官方修复**： - 官方已发布 **CHANGES-5.TXT** 更新日志 - 建议升级至 **5.4.13或更高** 版本 - 参考：`https://assets.nagios.com/downloads/nagiosxi/CHANGES-5.TXT`

⚠️ **临时规避**： - 若无法立即升级，需 **严格过滤** `selInfoKey1` 参数输入 - 限制对Nagios XI的 **网络访问权限** - 启用WAF规则拦截SQL注入特征

🔥 **优先级**：**高**！ - 漏洞已公开Exploit - 影响核心监控基础设施 - 建议 **立即** 检查版本并规划升级