🇰🇷 한글 설명
ABB eSOMS 버전 6.0에서 6.0.2 사이에서 사용되는 Redis 데이터 구조 구성 요소가 자격 증명을 평문으로 저장합니다. 공격자가 파일 시스템에 접근할 수 있는 경우, 이 취약점을 통해 자격 증명의 기밀성이 침해될 수 있습니다.
💡 쉬운 설명
시스템의 비밀번호가 암호화되지 않은 일반 텍스트 상태로 저장되어 있습니다. 해커가 컴퓨터 파일에 접근할 수 있다면 비밀번호를 그대로 읽어낼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Redis data structure component used in ABB eSOMS versions 6.0 to 6.0.2 stores credentials in clear text. If an attacker has file system access, this can potentially compromise the credentials' confidentiality.
📍 영향받는 시스템
ABB eSOMS versions 6.0 to 6.0.2
⚔️ 공격 벡터
파일 시스템 접근 권한을 이용한 로컬 데이터 탈취
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 데이터 저장 방식을 암호화하도록 구성하십시오.
🔧 검증 코드
지정된 경로 내에 자격 증명이 포함된 파일이 존재하는지 확인하고 파일 내용을 검토하여 평문 노출 여부를 판단합니다.
ls -l /path/to/esoms/redis/data/directory 2>/dev/null | grep -i 'credential'