🇰🇷 한글 설명
LibreNMS는 PHP/MySQL/SNMP 기반의 네트워크 모니터링 도구입니다. 25.11.0 버전 이전의 /ajax_output.php 엔드포인트에서 hostname 파라미터에 대한 적절한 검증 없이 SQL 쿼리가 실행되는 Boolean-based Blind SQL Injection 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스의 정보를 추론하여 탈취할 수 있습니다.
💡 쉬운 설명
네트워크 관리 프로그램의 특정 주소에 조작된 명령어를 입력하여 데이터베이스 내부 정보를 몰래 빼낼 수 있는 보안 약점입니다. 공격자가 질문을 던지듯 데이터를 하나씩 확인하며 중요한 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
LibreNMS is an auto-discovering PHP/MySQL/SNMP based network monitoring tool. Prior to version 25.11.0, a boolean-based blind SQL injection vulnerability was identified in the LibreNMS application at the /ajax_output.php endpoint. The hostname parameter is interpolated directly into an SQL query without proper sanitization or parameter binding, allowing an attacker to manipulate the query logic and infer data from the database through conditional responses. This issue has been patched in version 25.11.0.
📍 영향받는 시스템
LibreNMS 25.11.0 미만 모든 버전
⚔️ 공격 벡터
/ajax_output.php 엔드포인트의 hostname 파라미터를 이용한 SQL Injection 공격
🛡️ 대응 방법
LibreNMS를 최신 보안 패치가 적용된 25.11.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 25.11.0 미만인지 확인하여 취약 여부를 판단합니다.
php artisan --version 2>/dev/null | grep -E 'LibreNMS' || echo 'Check version manually'