🇰🇷 한글 설명
Nagios XI 2026R1 미만 버전에서 MongoDB, MySQL, Postgres 관련 위저드 기능을 통해 인증된 명령 주입 취약점이 발생합니다. 공격자는 서비스 인자에 쉘 문자를 삽입하여 호스트 시스템에서 nagios 사용자의 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 시스템 설정 도구를 이용해 서버에 몰래 악성 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 해커가 서버의 제어권을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
Nagios XI < 2026R1 is vulnerable to an authenticated command injection vulnerability within the MongoDB Database, MySQL Query, MySQL Server, Postgres Server, and Postgres Query wizards. It is possible to inject shell characters into arguments provided to the service and execute arbitrary system commands on the underlying host as the `nagios` user.
📍 영향받는 시스템
Nagios XI < 2026R1
⚔️ 공격 벡터
인증된 사용자가 데이터베이스 관련 위저드 입력창에 쉘 특수 문자를 삽입하여 공격
🛡️ 대응 방법
Nagios XI를 최신 버전인 2026R1 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 Nagios XI의 버전을 확인하여 2026R1 미만인지 체크합니다.
rpm -q nagiosxi || dpkg -l | grep nagiosxi