🇰🇷 한글 설명
관리 콘솔 및 제품 파일 내에 원격 로그 서버 자격 증명, 신뢰 저장소 비밀번호, 키스토어 비밀번호와 같은 민감한 정보가 평문으로 노출됩니다. 원격 로깅 기능이 활성화될 때 시스템이 이러한 자격 증명을 충분히 보호하거나 암호화하지 않아 발생합니다.
💡 쉬운 설명
시스템 설정 파일에 비밀번호가 암호화되지 않은 글자 그대로 저장되어 있어 누구나 읽을 수 있는 상태입니다. 관리자 권한을 가진 공격자가 이 비밀번호를 훔쳐 로그 서버를 조작하거나 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
The Management Console and product files expose sensitive data, including remote log server credentials, truststore passwords, and keystore passwords, in plain text. This occurs because the system does not sufficiently protect or obscure these credentials when the remote logging feature is enabled.
An attacker with administrative access to the Management Console or direct access to product files can retrieve these sensitive credentials. This allows for potential manipulation of log entries and compromise of the integrity and confidentiality of the remote log server.
📍 영향받는 시스템
원격 로깅 기능이 활성화된 해당 제품의 관리 콘솔 및 제품 파일 접근이 가능한 시스템
⚔️ 공격 벡터
관리 콘솔 권한 획득 또는 제품 파일에 대한 직접적인 파일 시스템 접근을 통한 정보 탈취
🛡️ 대응 방법
해당 제품의 보안 패치를 적용하거나, 설정 파일 내 민감 정보가 암호화되도록 구성 변경
🔧 검증 코드
명령어 실행 결과로 비밀번호나 자격 증명이 암호화되지 않은 평문 형태로 출력되면 취약한 상태입니다.
grep -rE 'password|credential' /path/to/product/config/files