🇰🇷 한글 설명
NixOS의 Onlyoffice 모듈에서 파일 캐시를 보호하기 위해 하드코딩된 비밀번호를 사용함이 발견되었습니다. 공격자가 특정 문서의 리비전 ID를 알고 있다면 이 비밀번호를 이용해 문서를 탈취할 수 있습니다. 이 문제는 NixOS 25.11 및 25.05 버전에서 해결되었습니다.
💡 쉬운 설명
문서 저장소의 자물쇠 번호가 모든 사용자에게 똑같이 설정되어 있는 보안 결함입니다. 문서의 고유 번호를 아는 사람이 있다면 누구나 문서를 몰래 열어볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
NixOS's Onlyoffice is a software suite that offers online and offline tools for document editing, collaboration, and management. In versions from 22.11 to before 25.05 and versions before Unstable 25.11, a hard-coded secret was used in the NixOS module for the OnlyOffice document server to protect its file cache. An attacker with knowledge of an existing revision ID could use this secret to obtain a document. In practice, an arbitrary revision ID should be hard to obtain. The primary impact is likely the access to known documents from users with expired access. This issue was resolved in NixOS unstable version 25.11 and version 25.05.
📍 영향받는 시스템
NixOS Onlyoffice (22.11 ~ 25.05 미만 및 Unstable 25.11 미만 버전)
⚔️ 공격 벡터
기존 문서의 리비전 ID를 확보한 후 하드코딩된 비밀번호를 사용하여 문서에 접근
🛡️ 대응 방법
NixOS를 Unstable 25.11 또는 25.05 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력 결과에 25.05 또는 25.11 이상의 버전이 포함되어 있는지 확인하여 패치 여부를 판단합니다.
nix-channel --show | grep -E '25.05|25.11'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Multi-Domain Security Management Server