🇰🇷 한글 설명
Sun Java System Access Manager의 특정 설정에서 메시지 디버그 레벨이 활성화될 경우, 로그인 비밀번호가 평문으로 로그에 기록되는 취약점입니다. 이를 통해 로컬 사용자는 디버그 로그 파일을 읽어 권한을 탈취할 수 있습니다.
💡 쉬운 설명
시스템의 오류를 확인하기 위한 설정이 켜져 있을 때, 사용자의 비밀번호가 암호화되지 않은 글자 그대로 기록되는 문제입니다. 컴퓨터를 사용하는 다른 사람이 이 기록 파일을 몰래 읽으면 비밀번호를 알아낼 수 있습니다.
🇺🇸 원문 (English)
Sun Java System Access Manager (formerly Java System Identity Server) before 20070710, when the message debug level is configured in the com.iplanet.services.debug.level property in AMConfig.properties, logs cleartext login passwords, which allows local users to gain privileges by reading /var/opt/SUNWam/debug/amAuth.
📍 영향받는 시스템
Sun Java System Access Manager (formerly Java System Identity Server) before 20070710
⚔️ 공격 벡터
로컬 사용자가 디버그 로그 파일(/var/opt/SUNWam/debug/amAuth)을 읽어 평문 비밀번호 탈취
🛡️ 대응 방법
AMConfig.properties 파일에서 com.iplanet.services.debug.level 속성을 적절히 설정하여 디버그 로그에 비밀번호가 남지 않도록 수정
🔧 검증 코드
명령어 결과에서 해당 설정값이 디버그 모드로 활성화되어 있는지 확인하여 비밀번호 노출 여부를 판단합니다.
grep -r "com.iplanet.services.debug.level" /path/to/AMConfig.properties
📊 CVSS Vector String
AV:L/AC:L/Au:S/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access