🇰🇷 한글 설명
Nagios Log Server 2024R1.3.1 미만 버전에서 대시보드 ID 값에 대한 검증 미흡으로 인해 코드 주입 취약점이 발생합니다. 공격자가 조작된 대시보드 ID를 전달하면 시스템 내부 API를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
대시보드 번호를 입력하는 칸에 악성 명령어를 몰래 섞어 넣으면 서버가 이를 명령어로 착각하고 실행해 버리는 문제입니다. 이를 통해 해커가 서버의 제어권을 완전히 뺏을 수 있습니다.
🇺🇸 원문 (English)
Nagios Log Server versions prior to 2024R1.3.1 contain a code injection vulnerability where malformed dashboard ID values are not properly validated before being forwarded to an internal API. An attacker able to supply crafted dashboard ID values can cause the system to execute attacker-controlled data, leading to arbitrary code execution in the context of the Log Server process.
📍 영향받는 시스템
Nagios Log Server versions prior to 2024R1.3.1
⚔️ 공격 벡터
조작된 대시보드 ID 값을 내부 API로 전달하여 임의 코드 실행
🛡️ 대응 방법
Nagios Log Server를 2024R1.3.1 버전 이상으로 즉시 업데이트
🔧 검증 코드
출력된 패키지 버전이 2024R1.3.1보다 낮은지 확인하십시오.
rpm -q nagios-log-server 2>/dev/null || dpkg -l | grep nagios-log-server