🇰🇷 한글 설명
Nagios Log Server 2024R2.0.3 미만 버전에서 사용자의 기본 대시보드가 삭제될 경우, 빈 대시보드로 정상 복구되지 않는 취약점이 있습니다. 이로 인해 권한 설정에 따라 의도하지 않은 대시보드가 노출되어 정보 유출이나 예기치 않은 권한 노출이 발생할 수 있습니다.
💡 쉬운 설명
사용자가 설정해둔 화면이 삭제되었을 때, 시스템이 빈 화면을 보여주는 대신 엉뚱한 화면을 보여주는 문제입니다. 이 과정에서 다른 사람이 봐야 할 정보가 잘못 노출될 위험이 있습니다.
🇺🇸 원문 (English)
In Nagios Log Server versions prior to 2024R2.0.3, when a user's configured default dashboard is deleted, the application does not reliably fall back to an empty, default dashboard. In some implementations this can result in an unexpected dashboard being presented as the user's default view. Depending on the product's dashboard sharing and access policies, this behavior may cause information exposure or unexpected privilege exposure.
📍 영향받는 시스템
Nagios Log Server versions prior to 2024R2.0.3
⚔️ 공격 벡터
대시보드 삭제 시 발생하는 로직 오류를 이용한 정보 노출 및 권한 우회
🛡️ 대응 방법
Nagios Log Server를 2024R2.0.3 이상 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2024R2.0.3 이상의 버전이 표시되지 않으면 취약한 버전이 설치된 것입니다.
rpm -q nagios-log-server 2>/dev/null | grep -E '2024R2.0.3'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server