🇰🇷 한글 설명
Nagios XI 2024R1.0.1 미만 버전의 System Profile 구성 요소에서 권한 상승 취약점이 발견되었습니다. 인증된 관리자가 프로필 데이터의 부적절한 접근 제어 및 처리 방식을 악용하여 애플리케이션 보안 범위를 벗어나 호스트에서 임의의 동작을 수행할 수 있습니다. 이를 통해 공격자는 XI 서버에서 루트(root) 권한을 획득할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템 설정 파일을 조작하여 서버 전체를 제어할 수 있는 권한을 얻을 수 있는 문제입니다. 원래 허용된 관리 기능의 허점을 이용해 서버의 가장 높은 권한인 '루트' 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Nagios XI versions prior to 2024R1.0.1 contain a privilege escalation vulnerability in the System Profile component. The System Profile feature is an administrative diagnostic/configuration capability. Due to improper access controls and unsafe handling of exported/imported profile data and operations, an authenticated administrator could exploit this vulnerability to execute actions on the underlying XI host outside the application's security scope. Successful exploitation may allow an administrator to obtain root privileges on the XI server.
📍 영향받는 시스템
Nagios XI versions prior to 2024R1.0.1
⚔️ 공격 벡터
인증된 관리자가 System Profile의 데이터 내보내기/가져오기 기능을 악용하여 공격 수행
🛡️ 대응 방법
Nagios XI를 2024R1.0.1 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2024R1.0.1 미만인지 확인하여 취약 여부를 판단합니다.
cat /usr/local/nagiosxi/var/status.txt | grep -i 'version' || echo 'Check Nagios XI version via UI or installer'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server