🇰🇷 한글 설명
Nezha Monitoring의 0.20.0부터 2.0.12 이전 버전에서 인증된 에이전트가 다른 사용자의 서비스 모니터링 결과를 위조할 수 있는 취약점이 존재합니다. 이 문제는 인증된 사용자가 권한을 남용하여 데이터 무결성을 해칠 수 있는 심각한 문제입니다.
💡 쉬운 설명
시스템에 로그인한 사용자가 다른 사람의 모니터링 데이터를 조작할 수 있는 구멍이 있었습니다. 이를 방지하기 위해 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. From version 0.20.0 to before version 2.0.12, authenticated agents can forge service-monitor results for other users' services. This issue has been patched in version 2.0.12.
📍 영향받는 시스템
Nezha Monitoring versions 0.20.0 to < 2.0.12
⚔️ 공격 벡터
인증된 에이전트를 통해 서비스 모니터링 결과를 위조하여 데이터 조작
🛡️ 대응 방법
Nezha Monitoring을 버전 2.0.12 이상으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 2.0.12 이상이면 패치된 것이므로 안전하며, 그렇지 않으면 업그레이드가 필요합니다.
nezha version 2>/dev/null | grep -E '2.0.1[2-9]|2.0.[2-9]|2.[1-9]|3.'