🇰🇷 한글 설명
Nagios XI 5.7 버전까지 포함된 Nagios Docker Config Wizard 1.1.2 미만 버전에서 부적절한 접근 및 명령 검증 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 apache 사용자의 권한으로 원격 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 Nagios 시스템에 몰래 침입하여 명령을 내릴 수 있는 위험한 보안 구멍입니다. 이 구멍을 통해 해커는 시스템을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Improper access and command validation in the Nagios Docker Config Wizard before 1.1.2, as used in Nagios XI through 5.7, allows an unauthenticated attacker to execute remote code as the apache user.
📍 영향받는 시스템
Nagios XI 5.7 이하 버전 및 Nagios Docker Config Wizard 1.1.2 미만 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 요청을 통해 명령 실행
🛡️ 대응 방법
Nagios Docker Config Wizard를 1.1.2 이상 버전으로 업데이트
🔧 검증 코드
설치된 패키지 목록에서 Nagios 관련 버전 정보를 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i nagios || dpkg -l | grep -i nagios