🇰🇷 한글 설명
Nagios Log Server 2024R1.3.2 미만 버전에서 이메일 변경 워크플로우를 통한 권한 상승 취약점이 발견되었습니다. 사용자가 이메일을 유효하지 않은 값으로 설정할 경우, 검증 및 권한 확인 미흡으로 인해 계정 상태가 불일치하게 되어 권한이 상승하거나 접근 제어를 우회할 수 있습니다.
💡 쉬운 설명
사용자가 자신의 이메일 주소를 잘못된 형식으로 변경하여 시스템의 보안 규칙을 무너뜨릴 수 있는 문제입니다. 이를 통해 일반 사용자가 관리자 권한을 획득하거나 허용되지 않은 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
Nagios Log Server versions prior to 2024R1.3.2 contain a privilege escalation vulnerability in the account email-change workflow. A user could set their own email to an invalid value and, due to insufficient validation and authorization checks tied to email identity state, trigger inconsistent account state that granted elevated privileges or bypassed intended access controls.
📍 영향받는 시스템
Nagios Log Server versions prior to 2024R1.3.2
⚔️ 공격 벡터
이메일 변경 과정에서 유효하지 않은 값을 입력하여 계정 상태의 불일치를 유도하는 방식
🛡️ 대응 방법
Nagios Log Server를 2024R1.3.2 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 2024R1.3.2보다 낮은지 확인하십시오.
rpm -q nagios-log-server 2>/dev/null || dpkg -l | grep nagios-log-server
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access