🇰🇷 한글 설명
Nagios XI 2024R1.2 미만 버전의 Docker Wizard에서 커맨드 인젝션 취약점이 발견되었습니다. 인증된 관리자가 입력값 검증 미흡을 악용하여 셸 메타문자를 주입함으로써, 웹 애플리케이션 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 특수 문자를 입력하여 서버에 몰래 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 해커가 서버의 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Nagios XI versions prior to 2024R1.2 contain a command injection vulnerability in the Docker Wizard. Insufficient validation of user-supplied input in the wizard allows an authenticated administrator to inject shell metacharacters that are incorporated into backend command invocations. Successful exploitation enables arbitrary command execution with the privileges of the Nagios XI web application user.
📍 영향받는 시스템
Nagios XI versions prior to 2024R1.2
⚔️ 공격 벡터
인증된 관리자가 Docker Wizard의 입력창에 셸 메타문자를 주입하여 공격
🛡️ 대응 방법
Nagios XI를 최신 버전인 2024R1.2 이상으로 업데이트하십시오.
🔧 검증 코드
웹 인터페이스의 버전 정보가 2024R1.2 미만인지 확인하십시오.
echo 'Nagios XI Version Check' && curl -s http://<TARGET_IP>/nagiosxi/index.php | grep -i 'version' || echo 'Manual check required via Nagios UI'