🇰🇷 한글 설명
Nagios Log Server 2.1.6 미만 버전의 웹 인터페이스(사용자 생성, 편집, 호스트 목록 관리 페이지)에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 사용자 입력값에 대한 검증이나 이스케이프 처리가 미흡하여, 공격자가 피해자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 입력창에 악성 코드를 몰래 심어두는 취약점입니다. 관리자가 해당 페이지를 열면 해커가 심어놓은 코드가 실행되어 관리자의 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Nagios Log Server versions prior to 2.1.6 contain cross-site scripting (XSS) vulnerabilities via the web interface on the Create User, Edit User, and Manage Host Lists pages. Insufficient validation or escaping of user-supplied input may allow an attacker to inject and execute arbitrary script in the context of a victim's browser.
📍 영향받는 시스템
Nagios Log Server versions prior to 2.1.6
⚔️ 공격 벡터
웹 인터페이스의 사용자 입력 필드에 악성 스크립트를 삽입하여 실행
🛡️ 대응 방법
Nagios Log Server를 2.1.6 버전 이상으로 업데이트
🔧 검증 코드
출력된 패키지 버전이 2.1.6 미만인지 확인하십시오.
rpm -q nagios-log-server 2>/dev/null || dpkg -l | grep nagios-log-server