Patch Ticker

ntopng 취약점 검사 기능의 scan_ports 매개변수로 운영체제 명령 주입

네트워크 감시 도구에 들어온 사람이 서버에서 명령을 실행할 수 있습니다.

요약

ntopng의 취약점 검사 예약 기능에서 scan_ports 값이 검증 없이 nmap 명령에 들어가 명령이 실행됩니다. 로그인한 일반 사용자도 공격할 수 있으며, 로그인이 꺼진 설치에서는 인증 없이도 가능합니다.

해당 조건

  • nmap 설치
  • 로그인 비활성화 또는 일반 사용자 계정으로 로그인 가능
  • tcp_portscan 또는 cve 검사 모듈 사용

대처법

ntopng 6.7.260717 이상으로 업데이트하세요.

대상 제품과 운영체제

  • ntopng

CVE 번호

원문 링크

시각

처음 게시

처음 확인