🇰🇷 한글 설명
Windows용 Hitachi JP1/Performance Management에서 잘못된 기본 권한 설정으로 인해 파일 조작이 가능한 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내의 파일을 임의로 수정하거나 조작할 수 있습니다.
💡 쉬운 설명
프로그램의 파일 관리 권한이 너무 넓게 설정되어 있어, 허가되지 않은 사람이 파일을 마음대로 바꿀 수 있는 문제입니다. 이를 통해 시스템의 중요한 설정이 변경될 위험이 있습니다.
🇺🇸 원문 (English)
Incorrect Default Permissions vulnerability in Hitachi JP1/Performance Management on Windows allows File Manipulation.This issue affects JP1/Performance Management - Manager: from 09-00 before 12-50-07; JP1/Performance Management - Base: from 09-00 through 10-50-*; JP1/Performance Management - Agent Option for Application Server: from 11-00 before 11-50-16; JP1/Performance Management - Agent Option for Enterprise Applications: from 09-00 before 12-00-14; JP1/Performance Management - Agent Option for HiRDB: from 09-00 before 12-00-14; JP1/Performance Management - Agent Option for IBM Lotus Domino: from 10-00 before 11-50-16; JP1/Performance Management - Agent Option for Microsoft(R) Exchange Server: from 09-00 before 12-00-14; JP1/Performance Management - Agent Option for Microsoft(R) Internet Information Server: from 09-00 before 12-00-14; JP1/Performance Management - Agent Option for Microsoft(R) SQL Server: from 09-00 before 12-50-07; JP1/Performance Management - Agent Option for Oracle: from 09-00 before 12-10-08; JP1/Performance Management - Agent Option for Platform: from 09-00 before 12-50-07; JP1/Performance Management - Agent Option for Service Response: from 09-00 before 11-50-16; JP1/Performance Management - Agent Option for Transaction System: from 11-00 before 12-00-14; JP1/Performance Management - Remote Monitor for Microsoft(R) SQL Server: from 09-00 before 12-50-07; JP1/Performance Management - Remote Monitor for Oracle: from 09-00 before 12-10-08; JP1/Performance Management - Remote Monitor for Platform: from 09-00 before 12-10-08; JP1/Performance Management - Remote Monitor for Virtual Machine: from 10-00 before 12-50-07; JP1/Performance Management - Agent Option for Domino: from 09-00 through 09-00-*; JP1/Performance Management - Agent Option for IBM WebSphere Application Server: from 09-00 through 10-00-*; JP1/Performance Management - Agent Option for IBM WebSphere MQ: from 09-00 through 10-00-*; JP1/Performance Management - Agent Option for JP1/AJS3: from 09-00 through 10-00-*; JP1/Performance Management - Agent Option for OpenTP1: from 09-00 through 10-00-*; JP1/Performance Management - Agent Option for Oracle WebLogic Server: from 09-00 through 10-00-*; JP1/Performance Management - Agent Option for uCosminexus Application Server: from 09-00 through 10-00-*; JP1/Performance Management - Agent Option for Virtual Machine: from 09-00 through 09-01-*.
📍 영향받는 시스템
Hitachi JP1/Performance Management (Manager, Base, various Agent/Remote Monitor options) versions ranging from 09-00 to 12-50-07 depending on the component
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 잘못 설정된 파일 권한을 이용하여 시스템 파일을 조작하는 방식
🛡️ 대응 방법
Hitachi에서 제공하는 최신 보안 패치를 적용하여 파일 권한 설정을 수정해야 합니다.
🔧 검증 코드
명령어 실행 결과에서 JP1 관련 파일들에 대해 일반 사용자(Users) 그룹에 'FullControl' 또는 'Modify' 권한이 부여되어 있는지 확인합니다.
powershell -Command "Get-ChildItem -Path 'C:\Program Files\Hitachi\JP1*' -Recurse | Select-Object FullName, AccessToString"