🇰🇷 한글 설명
Desktop Alert PingAlert 6.1.0.11부터 6.1.1.2까지 버전의 Application Server에서 인증되지 않은 공격자에게 민감한 정보가 노출되는 취약점이 발견되었습니다. 이 문제로 인해 시스템 내부 데이터가 외부에 유출될 수 있습니다.
💡 쉬운 설명
PingAlert라는 경고 알림 프로그램의 서버에 허가받지 않은 사람이 중요한 정보를 볼 수 있는 문제가 있습니다. 이 프로그램을 사용 중이라면 빠르게 업데이트하거나 보안 설정을 점검해야 합니다.
🇺🇸 원문 (English)
An issue was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2. Sensitive Information is exposed to an Unauthorized Actor.
📍 영향받는 시스템
Desktop Alert PingAlert 6.1.0.11 ~ 6.1.1.2 버전의 Application Server
⚔️ 공격 벡터
네트워크를 통해 인증 없이 Application Server에 접근하여 민감한 정보를 조회하는 방식
🛡️ 대응 방법
Desktop Alert 벤더가 제공하는 최신 패치 버전으로 업그레이드하고, 서버 접근을 내부 네트워크로 제한합니다.
🔧 검증 코드
결과에 PingAlert 프로세스가 보이면 실행 중이며, 실행 파일의 버전 정보를 벤더 문서와 대조해 6.1.0.11~6.1.1.2 범위에 해당하는지 확인합니다.
ps aux | grep -i pingalert 2>/dev/null | grep -v grep