🇰🇷 한글 설명
Hyland OnBase의 특정 버전들에서 클라이언트 애플리케이션이 서버 로그에 임의의 데이터를 기록할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 로그 파일에 악의적인 데이터를 삽입하여 로그 분석 시스템을 교란하거나 추가 공격을 시도할 수 있습니다.
💡 쉬운 설명
사용자용 프로그램이 서버의 기록장(로그)에 마음대로 글을 쓸 수 있는 문제입니다. 이를 통해 공격자가 가짜 기록을 남겨 관리자를 속이거나 시스템을 혼란에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Hyland OnBase 16.0.2.83 and below, 17.0.2.109 and below, 18.0.0.37 and below, 19.8.16.1000 and below and 20.3.10.1000 and below. Client applications can write arbitrary data to the server logs.
📍 영향받는 시스템
Hyland OnBase 16.0.2.83 이하, 17.0.2.109 이하, 18.0.0.37 이하, 19.8.16.1000 이하, 20.3.10.1000 이하
⚔️ 공격 벡터
조작된 클라이언트 애플리케이션을 통해 서버 로그 파일에 임의의 데이터를 전송하여 기록
🛡️ 대응 방법
Hyland에서 제공하는 최신 보안 패치를 적용하여 취약점이 해결된 버전으로 업데이트
🔧 검증 코드
출력된 결과에서 설치된 OnBase의 버전을 확인하여 취약한 버전 범위에 포함되는지 대조
rpm -qa | grep -i onbase || dpkg -l | grep -i onbase