🇰🇷 한글 설명
AxxonSoft Axxon One(C-Werk)의 Object Archive 구성 요소에서 민감한 데이터에 대한 암호화가 누락되었습니다(CWE-311). 2.0.8 미만 버전의 Windows 및 Linux 시스템에서 로컬 공격자가 내보낸 저장소나 탈취된 물리적 드라이브에 접근할 경우, 암호화되지 않은 아카이브 데이터를 평문으로 추출할 수 있습니다.
💡 쉬운 설명
중요한 데이터가 저장될 때 암호화되지 않고 그대로 저장되는 보안 결함이 발견되었습니다. 만약 누군가 저장 장치를 훔치거나 접근 권한을 얻는다면, 암호 없이 내부 정보를 그대로 읽을 수 있습니다.
🇺🇸 원문 (English)
Missing Encryption of Sensitive Data (CWE-311) in the Object Archive component in AxxonSoft Axxon One (C-Werk) before 2.0.8 on Windows and Linux allows a local attacker with access to exported storage or stolen physical drives to extract sensitive archive data in plaintext via lack of encryption at rest.
📍 영향받는 시스템
AxxonSoft Axxon One (C-Werk) 2.0.8 미만 버전 (Windows, Linux)
⚔️ 공격 벡터
로컬 공격자가 물리적 드라이브를 탈취하거나 내보내진 저장소 파일에 접근하여 데이터를 직접 읽음
🛡️ 대응 방법
AxxonSoft Axxon One을 최신 보안 패치가 적용된 2.0.8 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.0.8 미만인지 확인하여 취약 여부를 판단합니다.
rpm -q axxon-one 2>/dev/null | grep -E 'version' || dpkg -l axxon-one 2>/dev/null | grep -E 'version'