🇰🇷 한글 설명
Threat Intelligence Exchange(TIE) 1.2.0 미만 버전의 보조 서버에서 특정 설정 파일과 설치 로그에 대한 권한 설정이 취약합니다. 이로 인해 로컬 사용자가 해당 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
시스템 내부의 중요한 설정 파일과 기록들이 아무나 읽을 수 있을 정도로 보안 설정이 허술하게 되어 있습니다. 이를 통해 컴퓨터에 접속 권한이 있는 사용자가 중요한 비밀 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The Secondary server in Threat Intelligence Exchange (TIE) before 1.2.0 uses weak permissions for unspecified (1) configuration files and (2) installation logs, which allows local users to obtain sensitive information by reading the files.
📍 영향받는 시스템
Threat Intelligence Exchange (TIE) 1.2.0 미만 버전
⚔️ 공격 벡터
시스템에 이미 접근 권한을 가진 로컬 사용자가 취약한 권한의 파일을 직접 읽는 방식
🛡️ 대응 방법
TIE를 1.2.0 이상의 최신 버전으로 업데이트하거나, 관련 설정 파일 및 로그의 파일 권한을 제한합니다.
🔧 검증 코드
출력된 파일 권한이 'others'에게 읽기 권한(r)을 허용하고 있는지 확인합니다.
ls -l /path/to/tie/config/files /path/to/tie/logs 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server