🇰🇷 한글 설명
Desktop Alert PingAlert 6.1.0.11부터 6.1.1.2 버전의 애플리케이션 서버에서 취약점이 발견되었습니다. 이 취약점으로 인해 스택 트레이스를 통해 기술적 정보가 노출될 수 있습니다. 이는 공격자가 시스템 내부 구조를 파악하는 데 악용될 수 있습니다.
💡 쉬운 설명
오류가 발생했을 때 프로그램이 내부 기술 정보를 화면이나 로그에 그대로 보여줄 수 있습니다. 공격자는 이 정보를 이용해 시스템의 약점을 더 쉽게 찾을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 which allows Technical Information to be Disclosed through stack trace.
📍 영향받는 시스템
Desktop Alert PingAlert 6.1.0.11 ~ 6.1.1.2 버전의 Application Server
⚔️ 공격 벡터
네트워크를 통해 오류를 유발하는 요청을 보내 반환되는 스택 트레이스에서 내부 기술 정보를 수집
🛡️ 대응 방법
PingAlert를 6.1.1.2 초과 버전으로 업데이트하고, 운영 환경에서 상세 오류 메시지와 스택 트레이스 출력을 비활성화
🔧 검증 코드
PingAlert 설치 경로가 검색되면 해당 디렉터리의 버전 정보 파일이나 관리 콘솔에서 버전을 확인하여 6.1.0.11~6.1.1.2 범위에 해당하는지 판단하고, 결과가 없으면 설치되어 있지 않은 것입니다.
find / -iname '*pingalert*' 2>/dev/null | head -n 5