🇰🇷 한글 설명
BlackBerry Enterprise Service 및 관련 서버 제품군에서 예외 처리 과정 중 사용자 자격 증명을 암호화되지 않은 평문 상태로 로그에 기록하는 취약점이 발견되었습니다. 공격자가 로그 파일에 접근할 수 있는 권한을 가질 경우, 이를 통해 민감한 계정 정보를 탈취할 수 있습니다.
💡 쉬운 설명
시스템에 오류가 발생했을 때, 아이디와 비밀번호가 암호화되지 않은 글자 그대로 로그 파일에 저장되는 문제입니다. 해커가 이 로그 파일을 몰래 읽으면 사용자의 로그인 정보를 쉽게 알아낼 수 있습니다.
🇺🇸 원문 (English)
BlackBerry Enterprise Service 10 before 10.2.1, Universal Device Service 6, Enterprise Server Express for Domino through 5.0.4, Enterprise Server Express for Exchange through 5.0.4, Enterprise Server for Domino through 5.0.4 MR6, Enterprise Server for Exchange through 5.0.4 MR6, and Enterprise Server for GroupWise through 5.0.4 MR6 log cleartext credentials during exception handling, which might allow context-dependent attackers to obtain sensitive information by reading a log file.
📍 영향받는 시스템
BlackBerry Enterprise Service 10 (< 10.2.1), UDS 6, Enterprise Server (Domino, Exchange, GroupWise) 5.0.4 이하 버전
⚔️ 공격 벡터
로그 파일에 대한 읽기 권한을 가진 공격자가 예외 처리 시 기록된 평문 자격 증명을 탈취
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전(Enterprise Service 10.2.1 이상 등)으로 업데이트
🔧 검증 코드
출력된 패키지 목록의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조
rpm -qa | grep -E 'blackberry-enterprise-server|uds|enterprise-server'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server