🇰🇷 한글 설명
Spacewalk-backend에서 발견된 결함으로, 시스템 등록 XML-RPC 호출이 실패할 때 에러 메시지에 사용자의 평문 비밀번호가 포함됩니다. 원격의 관리자는 서버 로그와 이메일을 읽어 이 정보를 열람할 수 있어 사용자 비밀번호가 무단으로 노출될 수 있습니다.
💡 쉬운 설명
시스템 등록에 실패하면 오류 메시지에 사용자의 비밀번호가 그대로 적힙니다. 이 메시지가 로그나 이메일에 남아 권한 없는 사람이 비밀번호를 볼 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in Spacewalk-backend. This information disclosure vulnerability occurs when a system registration XML-RPC call fails, causing cleartext user passwords to be included in error messages. Remote administrators can exploit this by reading server logs and emails, leading to the unauthorized disclosure of user passwords.
📍 영향받는 시스템
Spacewalk-backend 사용 Red Hat Satellite/Spacewalk 환경 (패치 이전 버전)
⚔️ 공격 벡터
공격자가 서버 로그나 오류 알림 이메일에 접근하여 평문으로 기록된 사용자 비밀번호를 확인
🛡️ 대응 방법
spacewalk-backend 패키지를 보안 패치가 적용된 최신 버전으로 업데이트하고, 기존 로그와 이메일에 남은 비밀번호를 점검 후 변경
🔧 검증 코드
설치된 spacewalk-backend 버전을 확인하여 Red Hat 보안 권고(RHSA)에서 명시한 패치 버전 이상이면 조치 완료, 미만이면 취약한 상태입니다.
rpm -q spacewalk-backend 2>/dev/null || dpkg -l spacewalk-backend 2>/dev/null