🇰🇷 한글 설명
Hitachi RAID Manager Storage Replication Adapter에서 발생하는 정보 노출 취약점입니다. 인증된 원격 사용자가 오류 메시지를 통해 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
시스템 오류가 발생했을 때 나타나는 메시지에 중요한 정보가 포함되어 있어, 해커가 이를 보고 내부 정보를 알아낼 수 있는 문제입니다. 권한을 가진 사용자가 이 정보를 악용할 위험이 있습니다.
🇺🇸 원문 (English)
Information Exposure Through an Error Message vulnerability in Hitachi RAID Manager Storage Replication Adapter allows remote authenticated users to gain sensitive information. This issue affects: Hitachi RAID Manager Storage Replication Adapter 02.01.04 versions prior to 02.03.02 on Windows; 02.05.00 versions prior to 02.05.01 on Windows and Docker.
📍 영향받는 시스템
Hitachi RAID Manager Storage Replication Adapter (Windows: 02.01.04 미만 및 02.05.00 미만, Docker: 02.05.00 미만)
⚔️ 공격 벡터
인증된 원격 사용자가 의도적으로 오류를 유발하여 시스템 메시지를 확인하는 방식
🛡️ 대응 방법
Windows 환경은 02.03.02 또는 02.05.01 이상으로, Docker 환경은 02.05.01 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위(02.01.04 미만 또는 02.05.00 미만)에 해당하는지 확인하십시오.
powershell -Command "Get-Package -Name '*Hitachi RAID Manager*' | Select-Object Name, Version"