🇰🇷 한글 설명
Hitachi Ops Center Administrator에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 이 취약점을 통해 로컬 사용자가 시스템의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
시스템이 기록하는 일기장(로그)에 비밀번호 같은 중요한 정보가 실수로 적히는 문제입니다. 이를 통해 컴퓨터를 사용하는 다른 사람이 몰래 중요한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Insertion of Sensitive Information into Log File vulnerability in Hitachi Ops Center Administrator allows local users to gain sensitive information.This issue affects Hitachi Ops Center Administrator: before 11.0.1.
📍 영향받는 시스템
Hitachi Ops Center Administrator 11.0.1 미만 버전
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 시스템 로그 파일을 열람하여 민감한 정보를 탈취
🛡️ 대응 방법
Hitachi Ops Center Administrator를 11.0.1 이상의 최신 버전으로 업데이트
🔧 검증 코드
설치된 패키지 목록에서 Hitachi Ops Center Administrator의 버전을 확인하여 11.0.1 미만인지 체크
rpm -qa | grep -i 'hitachi-ops-center-administrator' || dpkg -l | grep -i 'hitachi-ops-center-administrator'