🇰🇷 한글 설명
SINEMA Server(V14 SP3 미만 모든 버전)에서 관리자 인증 없이 시스템 설정 백업 파일을 획득할 수 있는 취약점이 발견되었습니다. 공격자는 네트워크를 통해 인코딩된 시스템 구성 파일을 탈취할 수 있으며, 이를 위해 별도의 시스템 권한은 필요하지 않습니다.
💡 쉬운 설명
관리자 로그인을 하지 않고도 시스템의 중요한 설정 파일들을 몰래 가져갈 수 있는 보안 구멍이 발견되었습니다. 해커가 네트워크를 통해 이 파일을 손에 넣으면 시스템 정보를 파악하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SINEMA Server (All versions < V14 SP3). Missing authentication for functionality that requires administrative user identity could allow an attacker to obtain encoded system configuration backup files. This is only possible through network access to the affected system, and successful exploitation requires no system privileges.
📍 영향받는 시스템
SINEMA Server (V14 SP3 미만 모든 버전)
⚔️ 공격 벡터
네트워크를 통한 인증되지 않은 접근 (Network Access)
🛡️ 대응 방법
SINEMA Server를 V14 SP3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 'V14 SP3' 또는 그 이상의 버전 정보가 포함되어 있는지 확인하십시오.
curl -s http://<target_ip>/api/version | grep -E 'V14 SP3'