🇰🇷 한글 설명
ntopng 6.7.260718 미만 버전에서 인증된 일반 사용자가 관리자 권한 없이 시스템 설정 백업을 목록화하고 다운로드할 수 있는 취약점이 발견되었습니다. 이 백업 파일에는 로컬 사용자의 비밀번호 해시, API 토큰, TOTP 비밀값 등이 포함되어 있어 계정 탈취로 이어질 수 있습니다.
💡 쉬운 설명
일반 사용자가 관리자만 볼 수 있는 시스템 설정 파일을 몰래 내려받을 수 있는 보안 구멍이 발견되었습니다. 이 파일을 통해 관리자의 비밀번호나 인증 정보를 알아내어 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
ntopng is a web-based network traffic monitoring application. Prior to 6.7.260718, scripts/lua/rest/v2/get/system/configurations/list_available_backups.lua and scripts/lua/rest/v2/get/system/configurations/download_backup.lua allow any authenticated non-admin user to list and download system-configuration backups without an administrator check. The download path reaches backup_config.export_backup, and prefs_dump_utils.build_prefs_dump_table includes the ntopng.user.* Redis key space in the backup. A downloaded backup can therefore disclose password hashes for local users and, when configured, API tokens, TOTP secrets, and WebAuthn credential data, enabling account compromise through usable or recoverable credentials. This issue is fixed in version 6.7.260718.
📍 영향받는 시스템
ntopng 6.7.260718 미만 모든 버전
⚔️ 공격 벡터
인증된 일반 사용자가 특정 Lua 스크립트 경로를 호출하여 백업 파일을 다운로드하는 방식
🛡️ 대응 방법
ntopng를 최신 보안 패치가 적용된 버전인 6.7.260718 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.7.260718보다 낮으면 취약한 상태입니다.
ntopng --version 2>/dev/null || dpkg -l | grep ntopng | awk '{print $3}'