🇰🇷 한글 설명
NagiosQL 2.00-P00 이상에서 functions/prepend_adm.php 파일의 PHP 원격 파일 포함(RFI) 취약점으로, SETS[path][IT] 매개변수를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다.
💡 쉬운 설명
NagiosQL 모니터링 도구에서 특정 웹 주소를 통해 악의적인 코드를 서버에서 실행할 수 있는 결함입니다. 공격자가 이를 악용하면 서버 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
PHP remote file inclusion vulnerability in functions/prepend_adm.php in NagiosQL 2.00-P00 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the SETS[path][IT] parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
NagiosQL 버전 2.00-P00 이상
⚔️ 공격 벡터
SETS[path][IT] URL 매개변수에 원격 파일 경로를 삽입하여 악성 PHP 파일을 포함 및 실행
🛡️ 대응 방법
NagiosQL을 최신 버전으로 업그레이드하거나 파일 경로 입력값 검증 및 필터링 추가
🔧 검증 코드
설치된 NagiosQL 버전을 확인합니다. 2.00-P00 이하 버전이 표시되면 취약 상태입니다. 패키지가 없으면 미설치 상태입니다.
dpkg -l 2>/dev/null | grep nagiosql || rpm -qa 2>/dev/null | grep nagiosql