🇰🇷 한글 설명
GV-E-Map Server V18.2.0A 버전의 애플리케이션 구성 요소 내에 데이터베이스 비밀번호가 평문으로 포함되어 있습니다. 이 자격 증명은 배포된 바이너리의 정적 분석을 통해 복구될 수 있으며, 실행 중 프로세스 메모리에서도 노출될 수 있습니다.
💡 쉬운 설명
프로그램 코드 안에 데이터베이스 비밀번호가 암호화되지 않은 글자 그대로 들어있습니다. 해커가 프로그램을 분석하면 이 비밀번호를 쉽게 알아내어 데이터베이스에 접근할 수 있습니다.
🇺🇸 원문 (English)
GV-E-Map
Server V18.2.0A contains a plaintext database password embedded within an
application component. The credential can be recovered through static analysis
of the distributed binary and may also be exposed in process memory during
runtime.
📍 영향받는 시스템
GV-E-Map Server V18.2.0A
⚔️ 공격 벡터
애플리케이션 바이너리 정적 분석 또는 실행 중 메모리 덤프를 통한 자격 증명 탈취
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 설정 파일 및 코드 내 하드코딩된 비밀번호를 제거하고 보안 관리 체계로 전환하십시오.
🔧 검증 코드
명령어 실행 결과로 데이터베이스 비밀번호로 의심되는 문자열이 출력되면 취약한 상태입니다.
grep -a 'password' /path/to/gv-e-map-binary 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server