🇰🇷 한글 설명
Sybase EAServer의 특정 버전에서 GUI를 통해 비밀번호를 입력할 때 보안 처리가 적절하지 않은 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 javax.swing.JPasswordField 구성 요소의 getSelectedText 함수를 사용하여 입력된 비밀번호를 평문으로 탈취할 수 있습니다.
💡 쉬운 설명
프로그램의 비밀번호 입력창이 보안상 허술하게 설계되어 있습니다. 컴퓨터를 직접 사용하는 사람이 입력된 비밀번호를 글자 그대로 읽어낼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Sybase EAServer 5.0 for HP-UX Itanium, 5.2 for IBM AIX, HP-UX PA-RISC, Linux x86, and Sun Solaris SPARC, and 5.3 for Sun Solaris SPARC does not properly protect passwords when they are being entered via the GUI, which allows local users to obtain the cleartext passwords via the getSelectedText function in javax.swing.JPasswordField component.
📍 영향받는 시스템
Sybase EAServer 5.0 (HP-UX, IBM AIX, Linux, Solaris), 5.2 (IBM AIX, HP-UX, Linux, Solaris), 5.3 (Solaris)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 GUI 구성 요소를 통해 비밀번호 탈취
🛡️ 대응 방법
Sybase 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 GUI를 통한 비밀번호 입력을 제한해야 합니다.
🔧 검증 코드
출력된 Sybase EAServer의 버전을 확인하여 취약한 버전 범위(5.0, 5.2, 5.3)에 해당하는지 대조합니다.
sybase_easerver --version 2>/dev/null || echo 'Version check required'
📊 CVSS Vector String
AV:L/AC:H/Au:S/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux