🇰🇷 한글 설명
Nagios Log Server 2024R1.3.2 미만 버전에서 인증된 사용자가 특정 API 호출을 통해 관리자 API 키를 평문으로 탈취할 수 있는 취약점이 발견되었습니다. 이 취약점은 권한이 있는 사용자가 시스템 전체의 제어권을 획득하는 데 악용될 수 있습니다.
💡 쉬운 설명
로그 관리 시스템에 로그인할 수 있는 사람이 관리자의 비밀 열쇠를 몰래 훔쳐볼 수 있는 문제입니다. 이 열쇠를 얻으면 공격자가 관리자처럼 시스템을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Nagios Log Server before 2024R1.3.2 allows authenticated users to retrieve cleartext administrative API keys via a /nagioslogserver/index.php/api/system/get_users call. This is GL:NLS#475.
📍 영향받는 시스템
Nagios Log Server 2024R1.3.2 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 /nagioslogserver/index.php/api/system/get_users API 엔드포인트를 호출하여 관리자 API 키를 탈취
🛡️ 대응 방법
Nagios Log Server를 최신 버전인 2024R1.3.2 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에서 관리자의 API 키가 평문으로 노출된다면 해당 시스템은 취약한 상태입니다.
curl -s -X GET http://<TARGET_IP>/nagioslogserver/index.php/api/system/get_users | grep -i 'api_key'