🇰🇷 한글 설명
Linuxfabrik monitoring-plugins 6.0.0 및 이전 버전의 redfish-* 플러그인에서 발생하는 취약점입니다. 공격자가 제어하는 BMC가 @odata.id 링크를 조작하여 인증된 Redfish 요청을 리다이렉트함으로써 X-Auth-Token 또는 HTTP Basic 인증 정보를 탈취할 수 있습니다.
💡 쉬운 설명
모니터링 도구가 서버 정보를 가져올 때, 가짜 주소로 연결되도록 유도하여 비밀번호나 인증 키를 훔쳐갈 수 있는 문제입니다. 해킹된 서버 장비가 모니터링 도구를 속여 중요한 정보를 가로채는 방식입니다.
🇺🇸 원문 (English)
Linuxfabrik monitoring-plugins provides Python monitoring plugins for Icinga, Nagios, and related monitoring systems. In 6.0.0 and earlier, the redfish-* plugins built request URLs by concatenating an operator-supplied base URL with response-supplied @odata.id links, allowing a malicious or compromised BMC to redirect authenticated Redfish requests and disclose X-Auth-Token or HTTP Basic credentials.
📍 영향받는 시스템
Linuxfabrik monitoring-plugins 6.0.0 및 그 이전 버전 (redfish-* 플러그인 포함)
⚔️ 공격 벡터
악의적인 BMC가 응답 데이터 내 @odata.id 링크를 조작하여 인증 요청을 외부로 리다이렉트함
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 신뢰할 수 없는 BMC의 접근을 차단하십시오.
🔧 검증 코드
출력된 결과에서 monitoring-plugins의 버전이 6.0.0 이하인지 확인하십시오.
pip list | grep -E 'monitoring-plugins'
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux