🇰🇷 한글 설명
Sun Ray Server Software 3.1부터 4.0 버전에서 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 Sun Ray 관리자 비밀번호를 알아내고, 데이터 스토어 및 관리 GUI에 대한 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
서버의 보안 설정이 허술하여 외부에서 관리자 비밀번호를 알아낼 수 있는 문제입니다. 해커가 이 비밀번호를 이용해 서버의 중요한 데이터와 관리 화면에 마음대로 접속할 수 있습니다.
🇺🇸 원문 (English)
Sun Sun Ray Server Software 3.1 through 4.0 does not properly restrict access, which allows remote attackers to discover the Sun Ray administration password, and obtain admin access to the Data Store and Administration GUI, via unspecified vectors.
📍 영향받는 시스템
Sun Ray Server Software 3.1 ~ 4.0
⚔️ 공격 벡터
지정되지 않은 경로를 통한 원격 접근 (Unspecified vectors)
🛡️ 대응 방법
Sun Ray Server Software를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 설치된 Sun Ray Server Software의 버전이 3.1에서 4.0 사이인지 확인합니다.
rpm -qa | grep -i 'sun ray server software' || dpkg -l | grep -i 'sun ray server software'