🇰🇷 한글 설명
ntopng 6.7.260717 미만 버전에서 발생하는 취약점으로, 특정 API 호출 시 관리자 권한 확인 절차가 누락되어 있습니다. 인증된 일반 사용자가 위협 인텔리전스 다운로드 경로를 공격자 서버로 변경하거나 차단 목록을 비활성화하여 모니터링의 무결성과 가용성을 해칠 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자 권한 없이도 보안 차단 목록을 마음대로 수정할 수 있는 문제입니다. 이를 통해 공격자는 보안 업데이트를 막거나 가짜 보안 정보를 내려받게 하여 시스템을 무력화할 수 있습니다.
🇺🇸 원문 (English)
ntopng is a web-based network traffic monitoring application. Prior to 6.7.260717, POST /lua/rest/v2/edit/system/edit_blacklist.lua in scripts/lua/rest/v2/edit/system/edit_blacklist.lua lacks an administrator check and calls lists_utils.editList for any authenticated user. The list_name, list_enabled, url, and list_update parameters allow a non-admin user to redirect threat-intelligence downloads to attacker-controlled content, disable blocklists, or prevent scheduled updates. The changes are persisted through Redis and reloaded without a lower-level authorization guard, undermining the integrity and availability of ntopng's threat-intelligence monitoring. This issue is fixed in version 6.7.260717.
📍 영향받는 시스템
ntopng version < 6.7.260717
⚔️ 공격 벡터
인증된 일반 사용자가 특정 Lua 스크립트 경로로 조작된 POST 요청을 전송
🛡️ 대응 방법
ntopng를 최신 버전인 6.7.260717 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 6.7.260717보다 낮은지 확인
ntopng --version 2>/dev/null || dpkg -l | grep ntopng | awk '{print $3}'