🇰🇷 한글 설명
TeleControl Server Basic V3.1 버전(V3.1.2.2 이상 V3.1.2.3 미만)에서 정보 노출 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 사용자 비밀번호 해시를 탈취할 수 있으며, 이를 통해 데이터베이스 서비스에 로그인하여 인증된 작업을 수행할 수 있습니다.
💡 쉬운 설명
해커가 아이디와 비밀번호 정보가 담긴 암호화된 데이터를 몰래 훔쳐갈 수 있는 보안 구멍이 발견되었습니다. 이 정보를 이용하면 해커가 마치 정당한 관리자인 것처럼 시스템에 접속해 데이터를 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in TeleControl Server Basic V3.1 (All versions >= V3.1.2.2 < V3.1.2.3). The affected application contains an information disclosure vulnerability. This could allow an unauthenticated remote attacker to obtain password hashes of users and to login to and perform authenticated operations of the database service.
📍 영향받는 시스템
TeleControl Server Basic V3.1 (V3.1.2.2 <= 버전 < V3.1.2.3)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 취약한 서비스에 접근하여 정보 탈취
🛡️ 대응 방법
TeleControl Server Basic을 최신 보안 패치가 적용된 버전(V3.1.2.3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과로 3.1.2.2가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
rpm -q --queryformat '%{VERSION}' telecontrol-server-basic 2>/dev/null | grep -E '^3.1.2\[.2\]$'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server