🇰🇷 한글 설명
IBERMATICA RPS 2019 버전에서 암호화 관련 취약점이 발견되었습니다. 공격자가 로그 파일을 다운로드하면 평문으로 된 SQL 쿼리를 확인할 수 있으며, AES-CBC-128 알고리즘으로 암호화된 비밀번호 해시를 .NET 함수를 이용해 복호화하여 사용자 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
로그 파일에 중요한 정보가 암호화되어 저장되어 있지만, 이 암호가 쉽게 풀릴 수 있는 약점이 있습니다. 해커가 로그 파일을 가져가면 사용자의 비밀번호를 그대로 읽어낼 수 있습니다.
🇺🇸 원문 (English)
A Cryptographic Issue vulnerability has been found on IBERMATICA RPS, affecting version 2019. By firstly downloading the log file, an attacker could retrieve the SQL query sent to the application in plaint text. This log file contains the password hashes coded with AES-CBC-128 bits algorithm, which can be decrypted with a .NET function, obtaining the username's password in plain text.
📍 영향받는 시스템
IBERMATICA RPS version 2019
⚔️ 공격 벡터
로그 파일 다운로드를 통한 SQL 쿼리 탈취 및 AES-CBC-128 암호화된 해시 복호화
🛡️ 대응 방법
해당 소프트웨어의 보안 패치를 적용하거나 로그 파일에 대한 접근 권한을 엄격히 제한하고 암호화 알고리즘을 강화해야 합니다.
🔧 검증 코드
로그 파일 내에서 IBERMATICA RPS 2019 버전 관련 기록이 발견되는지 확인합니다.
grep -r "IBERMATICA RPS" /opt/ibermatica/logs/ 2>/dev/null | grep "2019"