🇰🇷 한글 설명
Nagios Core 4.2.4 버전에서 사이트 전체에 영향을 미치는 사이트 와이드 CSRF 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 호스트나 서버를 추가 또는 삭제하는 등 다양한 기능을 악의적으로 수행할 수 있습니다.
💡 쉬운 설명
로그인된 관리자가 모르는 사이에 공격자가 의도한 명령을 실행하게 만드는 보안 결함입니다. 이를 통해 공격자는 관리자 권한으로 서버 설정을 마음대로 바꾸거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
Nagios Core application version 4.2.4 is vulnerable to Site-Wide Cross-Site Request Forgery (CSRF) in many functions, like adding – deleting for hosts or servers.
📍 영향받는 시스템
Nagios Core version 4.2.4
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하도록 유도하여 관리자의 권한으로 원치 않는 요청을 전송함
🛡️ 대응 방법
Nagios Core를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 'nagios-core-4.2.4'가 포함되어 있다면 해당 취약점에 노출된 상태입니다.
rpm -q nagios-core 2>/dev/null | grep -E '4.2.4'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server