🇰🇷 한글 설명
Nagios Log Server 2024R1 미만 버전에서 권한 부여 오류 취약점이 발견되었습니다. API 권한이 없는 사용자도 특정 API 엔드포인트를 호출할 수 있어, 의도하지 않은 데이터에 접근하거나 리소스를 수정할 수 있는 위험이 있습니다.
💡 쉬운 설명
로그 서버에 로그인한 일반 사용자가 관리자만 할 수 있는 작업을 몰래 수행하거나 중요한 정보를 훔쳐볼 수 있는 문제입니다. 권한 확인 절차가 제대로 이루어지지 않아 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
Nagios Log Server versions prior to 2024R1 contain an incorrect authorization vulnerability. Users who lacked the required API permission were nevertheless able to invoke API endpoints, resulting in unintended access to data and actions exposed via the API. This incorrect authorization check could allow authenticated but non-privileged users to read or modify resources beyond their intended rights.
📍 영향받는 시스템
Nagios Log Server 2024R1 미만 모든 버전
⚔️ 공격 벡터
인증된 일반 사용자가 권한이 없는 API 엔드포인트를 직접 호출하여 데이터 탈취 또는 조작
🛡️ 대응 방법
Nagios Log Server를 최신 버전인 2024R1 이상으로 업데이트
🔧 검증 코드
출력 결과에 2024R1 이상의 버전 정보가 포함되어 있는지 확인하여 패치 여부를 판단합니다.
curl -s http://<TARGET_IP>/nagios/api/version | grep -E '2024R1'