🇰🇷 한글 설명
Finjan Vital Security Appliance 5100/8100 NG 8.3.5 버전에서 백업 파일에 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 백업 파일에 접근할 경우 권한을 탈취할 수 있습니다. 해당 문제는 8.3.6 버전에서 수정되었습니다.
💡 쉬운 설명
시스템의 백업 파일 안에 비밀번호가 암호화되지 않은 글자 그대로 저장되어 있는 문제입니다. 컴퓨터를 사용할 수 있는 사람이 이 파일을 열어보면 비밀번호를 바로 읽을 수 있어 위험합니다.
🇺🇸 원문 (English)
Finjan Vital Security Appliance 5100/8100 NG 8.3.5 stores passwords in plaintext in a backup file, which allows local users to gain privileges. NOTE: the vendor has notified CVE that this issue was fixed in 8.3.6.
📍 영향받는 시스템
Finjan Vital Security Appliance 5100/8100 NG 8.3.5 및 이전 버전
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 평문으로 저장된 백업 파일을 열람하여 비밀번호 탈취
🛡️ 대응 방법
Finjan Vital Security Appliance를 8.3.6 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 8.3.5 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
product_version_command --version | grep -E '8.3.5'
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Cisco Email Security Appliance