🇰🇷 한글 설명
Nagios Log Server 2024R2.0.3 미만 버전에서 임베디드된 Logstash 프로세스가 root 권한으로 실행되는 취약점이 발견되었습니다. 공격자가 Logstash 프로세스를 장악할 경우 root 권한으로 코드를 실행하여 시스템 전체를 제어할 수 있습니다.
💡 쉬운 설명
로그를 처리하는 프로그램이 너무 높은 관리자 권한으로 실행되고 있어 발생하는 문제입니다. 해커가 이 프로그램을 해킹하면 컴퓨터의 모든 권한을 통째로 뺏길 수 있습니다.
🇺🇸 원문 (English)
Nagios Log Server versions prior to 2024R2.0.3 contain an execution with unnecessary privileges vulnerability as it runs its embedded Logstash process as the root user. If an attacker is able to compromise the Logstash process - for example by exploiting an insecure plugin, pipeline configuration injection, or a vulnerability in input parsing - the attacker could execute code with root privileges, resulting in full system compromise. The Logstash service has been altered to run as the lower-privileged 'nagios' user to reduce this risk associated with a network-facing service that can accept untrusted input or load third-party components.
📍 영향받는 시스템
Nagios Log Server versions prior to 2024R2.0.3
⚔️ 공격 벡터
Logstash의 플러그인, 파이프라인 설정 주입 또는 입력 데이터 파싱 취약점을 통한 권한 상승
🛡️ 대응 방법
Nagios Log Server를 2024R2.0.3 이상 버전으로 업데이트하여 Logstash가 'nagios' 사용자로 실행되도록 조치
🔧 검증 코드
설치된 Nagios Log Server의 버전을 확인하여 2024R2.0.3 미만인지 체크합니다.
rpm -q nagios-log-server || dpkg -l | grep nagios-log-server