🇰🇷 한글 설명
Hyland OnBase의 특정 버전들에서 클라이언트 애플리케이션이 로그 기록을 요청할 때만 서버가 활동을 기록하는 문제가 발견되었습니다. 이는 서버 측 로그 기록이 필수적인 규제 산업 환경에서 보안 감사 및 추적에 어려움을 줄 수 있습니다.
💡 쉬운 설명
서버가 모든 활동을 자동으로 기록하지 않고, 사용자가 요청할 때만 기록하는 문제가 있습니다. 이로 인해 보안 점검이 필요한 상황에서 중요한 기록이 누락될 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Hyland OnBase 16.0.2.83 and below, 17.0.2.109 and below, 18.0.0.37 and below, 19.8.16.1000 and below and 20.3.10.1000 and below. The server typically logs activity only when a client application specifies that logging is desired. This can be problematic for use cases in a regulated industry, where server-side logging is required in additional situations.
📍 영향받는 시스템
Hyland OnBase 16.0.2.83 이하, 17.0.2.109 이하, 18.0.0.37 이하, 19.8.16.1000 이하, 20.3.10.1000 이하
⚔️ 공격 벡터
직접적인 공격보다는 로그 누락을 이용한 보안 감사 회피 및 추적 방해
🛡️ 대응 방법
Hyland에서 제공하는 최신 보안 패치 버전으로 시스템을 업데이트하십시오.
🔧 검증 코드
출력된 OnBase 소프트웨어의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
rpm -qa | grep -i 'onbase' || dpkg -l | grep -i 'onbase'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server