🇰🇷 한글 설명
Nagios Log Server 1.4.2 미만 버전의 Dashboards 섹션 내 Logs 테이블에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 로그 엔트리를 렌더링할 때 신뢰할 수 없는 로그 콘텐츠를 안전하게 인코딩하지 않아, 공격자가 제어하는 데이터가 사용자의 브라우저에서 실행될 수 있습니다.
💡 쉬운 설명
로그에 악성 코드를 숨겨두면, 관리자가 로그를 확인하는 순간 관리자의 브라우저에서 해킹 스크립트가 실행될 수 있는 문제입니다. 이를 통해 공격자는 관리자의 세션을 탈취하거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Nagios Log Server versions prior to 1.4.2 are vulnerable to cross-site scripting (XSS) in the Dashboards section when rendering log entries in the Logs table. Untrusted log content was not safely encoded for the output context, allowing attacker-controlled data present in logs to execute script in the victim’s browser within the application origin.
📍 영향받는 시스템
Nagios Log Server versions prior to 1.4.2
⚔️ 공격 벡터
로그 데이터에 삽입된 악성 스크립트가 대시보드 로그 테이블에 렌더링될 때 실행됨
🛡️ 대응 방법
Nagios Log Server를 1.4.2 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 1.4.2 미만인지 확인하여 취약 여부를 판단합니다.
rpm -qa | grep nagios-log-server || dpkg -l | grep nagios-log-server