🇰🇷 한글 설명
NXLog Agent 6.11 이전 버전에서 OPENSSL_CONF 환경 변수를 통해 임의의 파일을 로드할 수 있는 취약점입니다. 공격자가 환경 변수를 조작하여 악의적인 설정 파일을 강제로 로드하게 함으로써 원격 코드 실행이나 권한 상승을 초래할 수 있습니다.
💡 쉬운 설명
NXLog 프로그램이 환경 변수 설정을 확인하지 않고 무조건 따르는 문제입니다. 공격자가 이를 악용하여 자신의 파일을 실행하거나 시스템 제어 권한을 빼앗을 수 있습니다.
🇺🇸 원문 (English)
NXLog Agent before 6.11 can load a file specified by the OPENSSL_CONF environment variable.
📍 영향받는 시스템
NXLog Agent 6.10 이전 모든 버전
⚔️ 공격 벡터
로컬 또는 원격에서 OPENSSL_CONF 환경 변수를 조작하여 악의적인 설정 파일 로드 강제
🛡️ 대응 방법
NXLog Agent를 6.11 이상으로 즉시 업그레이드하고, 환경 변수 설정에 대한 접근 제어 강화
🔧 검증 코드
명령어 실행 결과에서 버전 번호가 6.11 이상이면 패치됨, 6.10 이하이면 즉시 업그레이드 필요
nxlog --version 2>/dev/null || dpkg -l nxlog 2>/dev/null | grep nxlog