🇰🇷 한글 설명
Nezha Monitoring은 서버와 웹사이트를 모니터링하는 경량 자체 호스팅 도구입니다. 버전 2.0.0부터 2.0.14 이전까지는 EnableShowInService 설정이 false인 비공개 서비스가 서버별 엔드포인트를 통해 열거되어 서비스 이름과 타이밍 정보가 노출될 수 있습니다. 이 문제는 2.0.14 버전에서 패치되었습니다.
💡 쉬운 설명
공개하지 않도록 설정한 서비스도 특정 주소로 요청하면 이름과 응답 시간 같은 정보가 외부에 드러날 수 있습니다. 이는 공격자가 내부 서비스 구조를 파악하는 데 도움을 줄 수 있습니다.
🇺🇸 원문 (English)
Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. From version 2.0.0 to before version 2.0.14, private services (`EnableShowInService: false`) are enumerable via per-server endpoints, leaking name and timing data. This issue has been patched in version 2.0.14.
📍 영향받는 시스템
Nezha Monitoring 2.0.0 이상 2.0.14 미만
⚔️ 공격 벡터
인증되지 않은 공격자가 서버별 엔드포인트를 호출해 비공개 서비스의 이름과 타이밍 정보를 열거
🛡️ 대응 방법
Nezha Monitoring을 2.0.14 이상 버전으로 업그레이드
🔧 검증 코드
설치된 버전 문자열을 확인하여 2.0.14 미만이면 취약하고, 2.0.14 이상이면 패치된 상태입니다. 출력이 없으면 해당 설치 경로를 직접 확인해야 합니다.
docker images --format '{{.Repository}}:{{.Tag}}' | grep -i nezha; ls /opt/nezha 2>/dev/null; /opt/nezha/dashboard -v 2>/dev/null