🇰🇷 한글 설명
Nagios XI 2026R1.1 미만 버전에서 sudo 권한과 애플리케이션 파일 권한 간의 부적절한 상호작용으로 인해 로컬 권한 상승 취약점이 발생합니다. 공격자가 쓰기 권한이 있는 파일을 수정하여 root 권한으로 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
시스템 관리자 권한을 가진 프로그램이 일반 사용자가 수정할 수 있는 파일을 사용하고 있어 발생하는 문제입니다. 이를 통해 일반 사용자가 관리자(root) 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Nagios XI versions prior to 2026R1.1 are vulnerable to local privilege escalation due to an unsafe interaction between sudo permissions and application file permissions. A user‑accessible maintenance script may be executed as root via sudo and includes an application file that is writable by a lower‑privileged user. A local attacker with access to the application account can modify this file to introduce malicious code, which is then executed with elevated privileges when the script is run. Successful exploitation results in arbitrary code execution as the root user.
📍 영향받는 시스템
Nagios XI versions prior to 2026R1.1
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
Nagios XI를 2026R1.1 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 2026R1.1 미만인지 확인하십시오.
rpm -q nagiosxi || dpkg -l | grep nagiosxi