🇰🇷 한글 설명
Nagios XI 2026R1 미만 버전의 Core Config Manager(CCM) 내 'Run Check' 명령에서 원격 코드 실행 취약점이 발견되었습니다. 인증된 관리자가 매개변수 검증 미흡을 악용하여 셸 메타문자를 주입함으로써 서버에서 임의의 명령을 실행할 수 있습니다. 이를 통해 웹 애플리케이션 권한으로 호스트 운영체제의 제어권을 획득할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템 명령어를 교묘하게 섞어 넣어 서버를 마음대로 조종할 수 있는 보안 약점입니다. 해커가 이 기능을 악용하면 서버 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Nagios XI versions prior to 2026R1 contain a remote code execution vulnerability in the Core Config Manager (CCM) Run Check command. Insufficient validation/escaping of parameters used to build backend command lines allows an authenticated administrator to inject shell metacharacters that are executed on the server. Successful exploitation results in arbitrary command execution with the privileges of the Nagios XI web application user and can be leveraged to gain control of the underlying host operating system.
📍 영향받는 시스템
Nagios XI versions prior to 2026R1
⚔️ 공격 벡터
인증된 관리자가 CCM의 Run Check 명령 매개변수에 셸 메타문자를 주입하여 공격
🛡️ 대응 방법
Nagios XI를 최신 버전인 2026R1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 2026R1보다 낮은지 확인하십시오.
rpm -q nagiosxi || dpkg -l | grep nagiosxi
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server