🇰🇷 한글 설명
Nagios XI 2024R1.3.2 미만 버전에서 임의 파일 업로드와 경로 탐색 취약점이 결합되어 원격 코드 실행이 가능합니다. MIB 업로드 및 스냅샷 이름 변경 과정에서 파일 경로와 확장선 검증이 미흡하여 발생하며, 공격자는 웹 디렉토리에 악성 PHP 파일을 배치하고 실행할 수 있습니다.
💡 쉬운 설명
해커가 보안이 취약한 관리 도구를 이용해 서버에 몰래 악성 파일을 올리고 실행할 수 있는 문제입니다. 이를 통해 공격자는 서버의 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Nagios XI < 2024R1.3.2 contains a remote code execution vulnerability by chaining two flaws: an arbitrary file upload and a path traversal in the Core Config Snapshots interface. The issue arises from insufficient validation of file paths and extensions during MIB upload and snapshot rename operations. Exploitation results in the placement of attacker-controlled PHP files in a web-accessible directory, executed as the www-data user.
📍 영향받는 시스템
Nagios XI < 2024R1.3.2
⚔️ 공격 벡터
MIB 업로드 및 스냅샷 이름 변경 기능을 이용한 경로 탐색 및 임의 파일 업로드
🛡️ 대응 방법
Nagios XI를 최신 버전인 2024R1.3.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2024R1.3.2보다 낮으면 취약한 상태입니다.
echo $NAGIOS_XI_VERSION | grep -E '2024R1.3.2'