🇰🇷 한글 설명
Nagios Log Server 2.1.14 미만 버전에서 스냅샷 페이지를 통한 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 로그에 포함된 신뢰할 수 없는 콘텐츠가 출력 시 적절히 인코딩되지 않아, 공격자가 제어하는 데이터가 사용자의 브라우저에서 스크립트로 실행될 수 있습니다.
💡 쉬운 설명
로그에 악성 코드를 숨겨두면, 관리자가 로그 페이지를 확인하는 순간 해커의 명령어가 관리자의 브라우저에서 실행될 수 있는 문제입니다. 이를 통해 관리자의 세션을 탈취하거나 정보를 훔칠 위험이 있습니다.
🇺🇸 원문 (English)
Nagios Log Server versions prior to 2.1.14 are vulnerable to cross-site scripting (XSS) via the Snapshots Page. Untrusted log content was not safely encoded for the output context, allowing attacker-controlled data present in logs to execute script in the victim’s browser within the application origin.
📍 영향받는 시스템
Nagios Log Server 2.1.14 미만 모든 버전
⚔️ 공격 벡터
로그 데이터에 삽입된 악성 스크립트가 스냅샷 페이지에서 실행되는 방식
🛡️ 대응 방법
Nagios Log Server를 최신 버전인 2.1.14 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 2.1.14 미만인지 확인하여 취약 여부를 판단합니다.
rpm -q nagios-log-server 2>/dev/null || dpkg -l | grep nagios-log-server