🇰🇷 한글 설명
2024R1 미만 버전의 Nagios Log Server에서 사용자 생성 기능을 통해 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 사용자 입력값에 대한 검증이나 이스케이프 처리가 미흡하여, 공격자가 피해자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
사용자 정보를 만드는 과정에서 악성 코드를 몰래 끼워 넣을 수 있는 보안 약점이 발견되었습니다. 이 코드가 실행되면 공격자가 사용자의 브라우저를 조종하거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Nagios Log Server versions prior to 2024R1 are vulnerable to cross-site scripting (XSS) via the Create User function. Insufficient validation or escaping of user-supplied input may allow an attacker to inject and execute arbitrary script in the context of a victim's browser.
📍 영향받는 시스템
Nagios Log Server versions prior to 2024R1
⚔️ 공격 벡터
Create User 기능을 통한 악성 스크립트 주입 (XSS)
🛡️ 대응 방법
Nagios Log Server를 2024R1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2024R1보다 낮은지 확인하십시오.
rpm -q nagios-log-server 2>/dev/null | grep -E 'version'