🔍 CVE-2023-33842

6.2
CVSS Score
MEDIUM
2023-06-22
2026-06-17 06:02
✅ 완료

🇰🇷 한글 설명

Windows용 IBM SPSS Modeler 17.0, 18.0, 18.2.2, 18.3, 18.4, 18.5 버전에서 서버 SSL 키에 대한 접근 권한이 필요할 경우, 로컬 사용자가 이를 탈취하여 민감한 정보를 복호화할 수 있는 취약점이 발견되었습니다.

💡 쉬운 설명

컴퓨터에 접속 권한이 있는 사용자가 보안 통신에 사용되는 암호 키를 몰래 가져갈 수 있는 문제입니다. 이 키를 이용하면 암호화된 중요한 데이터 내용을 누구나 읽을 수 있게 됩니다.

🇺🇸 원문 (English)

IBM SPSS Modeler on Windows 17.0, 18.0, 18.2.2, 18.3, 18.4, and 18.5 requires the end user to have access to the server SSL key which could allow a local user to decrypt and obtain sensitive information. IBM X-Force ID: 256117.

📍 영향받는 시스템

IBM SPSS Modeler on Windows (17.0, 18.0, 18.2.2, 18.3, 18.4, 18.5)

⚔️ 공격 벡터

로컬 시스템에 접근 권한이 있는 사용자가 서버의 SSL 키 파일에 접근하여 데이터를 복호화함

🛡️ 대응 방법

SSL 키 파일에 대한 접근 권한을 엄격히 제한하고, 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

명령어 실행 결과에서 SSL 키 파일의 권한 목록을 확인하여 일반 사용자(Users)에게 읽기 권한이 있는지 점검하십시오.

Shell / Script 
powershell -Command "Get-Item 'C:\path\to\spss\ssl\key' | Select-Object FullName, @{Name='Permissions';Expression={(Get-Acl $_.FullName).Access | Select-Object IdentityReference, FileSystemRights}}"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Windows Server