🇰🇷 한글 설명
Nagios Log Server 2024R2.0.2 미만 버전의 클러스터 관리자 구성 요소에서 SSL/TLS가 활성화되어 있음에도 불구하고 피어 노드 간 민감한 자격 증명을 암호화되지 않은 채널로 요청하는 취약점이 발견되었습니다. 네트워크 경로에 위치한 공격자는 전송 중인 자격 증명을 가로챌 수 있으며, 이를 통해 클러스터 노드나 서비스 계정으로 인증하여 권한을 탈취하거나 시스템을 장악할 수 있습니다.
💡 쉬운 설명
보안 설정이 켜져 있음에도 불구하고 서버끼리 비밀번호를 주고받을 때 암호화를 하지 않는 문제가 있습니다. 해커가 중간에서 이 비밀번호를 훔쳐내어 관리자 권한을 얻고 시스템을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Nagios Log Server versions prior to 2024R2.0.2 contain a vulnerability in the cluster manager component when requesting sensitive credentials from peer nodes over an unencrypted channel even when SSL/TLS is enabled in the product configuration. As a result, an attacker positioned on the network path can intercept credentials in transit. Captured credentials could allow the attacker to authenticate as a cluster node or service account, enabling further unauthorized access, lateral movement, or system compromise.
📍 영향받는 시스템
Nagios Log Server versions prior to 2024R2.0.2
⚔️ 공격 벡터
네트워크 경로 상에서 중간자 공격(Man-in-the-Middle)을 통한 자격 증명 탈취
🛡️ 대응 방법
Nagios Log Server를 2024R2.0.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2024R2.0.2 이상의 버전이 표시되지 않으면 취약한 버전이 설치된 상태입니다.
rpm -q nagios-log-server 2>/dev/null | grep -E '2024R2.0.2'