🇰🇷 한글 설명
SINEMA Remote Connect Server(V3.1 미만 모든 버전)에서 부적절한 입력 검증으로 인해 발생하는 취약점입니다. 이로 인해 OpenSSL 인증서의 비밀번호가 공격자가 접근 가능한 파일에 출력될 수 있습니다.
💡 쉬운 설명
서버의 보안 인증서 비밀번호가 실수로 일반 파일에 기록되는 문제입니다. 공격자가 이 파일을 읽게 되면 서버의 중요한 암호 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.1). Due to improper input validation, the OpenSSL certificate's password could be printed to a file reachable by an attacker.
📍 영향받는 시스템
SINEMA Remote Connect Server (V3.1 미만 모든 버전)
⚔️ 공격 벡터
공격자가 접근 가능한 경로에 생성된 로그 또는 출력 파일을 읽어 인증서 비밀번호 탈취
🛡️ 대응 방법
SINEMA Remote Connect Server를 V3.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전이 V3.1 미만인 경우 해당 취약점에 노출된 상태입니다.
rpm -qa | grep -i 'sinema-remote-connect-server'