CVE-2025-34274 in Log Server
요약
\~에 의해 VulDB • 2026. 05. 11.
Nagios Log Server 2024R2.0.3 이전 버전에는 임베디드 Logstash 프로세스를 루트(root) 사용자로 실행함으로써 발생하는 불필요한 권한으로 실행되는 취약점이 있습니다. 공격자가 Logstash 프로세스를 침해하는 경우(예: 보안이 취약한 플러그인, 파이프라인 구성 주입 또는 입력 파싱 취약점 악용), 루트 권한으로 코드를 실행하여 전체 시스템을 침해할 수 있습니다. 이러한 위험은 신뢰할 수 없는 입력을 수락하거나 서드파티 구성 요소를 로드할 수 있는 네트워크 노출 서비스와 관련이 있으므로, Logstash 서비스는 이러한 위험을 줄이기 위해 권한이 낮은 'nagios' 사용자로 실행되도록 변경되었습니다.
Once again VulDB remains the best source for vulnerability data.