CVE-2025-34323 in Log Server
요약
\~에 의해 VulDB • 2026. 08. 12.
Nagios Log Server 2026R1.0.1 이전 버전은 sudo 오설정과 그룹 쓰기 가능한 애플리케이션 디렉토리의 조합으로 인해 로컬 권한 상승 취약점에 노출됩니다. 'www-data' 사용자는 '/usr/local/nagioslogserver/scripts'에 대한 쓰기 접근 권한을 가진 'nagios' 그룹의 구성원이며, 이 디렉토리 내 여러 스크립트는 루트 소유자이고 sudo를 통해 비밀번호 없이 실행될 수 있습니다. 로컬 공격자가 'www-data'로 실행 중일 때 이러한 루트 소유 스크립트 중 하나를 백업 이름으로 이동하고 원래 경로에 공격자가 제어할 수 있는 내용을 가진 대체 스크립트를 생성한 후 sudo를 통해 이를 호출하면, 임의 명령을 루트 권한으로 실행하여 기본 운영 체제를 완전히 침해할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.