🇰🇷 한글 설명
Nagios XI 5.7.2 미만 버전에서 오디오 가져오기 디렉토리에 PHP 파일을 업로드하고 실행할 수 있는 취약점이 존재합니다. 업로드 핸들러가 파일 형식을 제대로 제한하지 않고 웹 루트 외부 저장을 강제하지 않아, 인증된 공격자가 임의의 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
해커가 권한을 가진 상태에서 시스템에 악성 파일을 몰래 올리고 이를 실행시켜 컴퓨터를 마음대로 조종할 수 있는 문제입니다. 오디오 파일을 올리는 기능의 보안 허점을 이용한 공격입니다.
🇺🇸 원문 (English)
Nagios XI versions prior to 5.7.2 allow PHP files to be uploaded to the Audio Import directory and executed from that location. The upload handler did not properly restrict file types or enforce storage outside of the webroot, and the web server permitted execution within the upload directory. An authenticated attacker with access to the audio import feature could upload a crafted PHP file and then request it to achieve remote code execution with the privileges of the application service.
📍 영향받는 시스템
Nagios XI versions prior to 5.7.2
⚔️ 공격 벡터
인증된 공격자가 오디오 가져오기 기능을 통해 악성 PHP 파일을 업로드한 후 웹 서버를 통해 실행
🛡️ 대응 방법
Nagios XI를 5.7.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 Nagios XI의 버전을 확인하여 5.7.2 미만인지 확인합니다.
rpm -q nagiosxi || dpkg -l | grep nagiosxi
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server