🇰🇷 한글 설명
KNIME Server 또는 KNIME Business Hub의 실행기로 사용될 때, 5.8.4 미만의 KNIME Analytics Platform LTS 버전에서 시작 시 설정된 프록시 자격 증명이 로그에 기록되는 취약점이 발견되었습니다. 로그 파일에 접근할 수 있는 공격자는 이 자격 증명을 탈취하여 해당 사용자의 권한으로 프록시를 사용할 수 있습니다.
💡 쉬운 설명
프로그램이 시작될 때 보안이 필요한 프록시 비밀번호를 기록 파일에 그대로 남겨두는 문제입니다. 로그 파일을 볼 수 있는 사람이 있다면 비밀번호를 훔쳐서 사용자처럼 행동할 수 있습니다.
🇺🇸 원문 (English)
When used as an executor in either KNIME Server or KNIME Business Hub, KNIME Analytics Platform LTS versions before 5.8.4 log configured credentials of proxies during startup. An attacker with access to log files can steal the credentials and use the proxy as the user who configured the proxy settings. The issue has been fixed in LTS versions 5.8.4 and 5.12.0 and later.
📍 영향받는 시스템
KNIME Analytics Platform LTS 5.8.4 미만 버전 (KNIME Server 또는 Business Hub 실행기로 사용 시)
⚔️ 공격 벡터
로그 파일에 대한 접근 권한을 획득하여 기록된 프록시 자격 증명을 탈취
🛡️ 대응 방법
KNIME Analytics Platform을 LTS 5.8.4 또는 5.12.0 이상의 버전으로 업데이트
🔧 검증 코드
출력된 버전이 5.8.4 미만인 경우 취약한 버전이 설치되어 있음을 의미합니다.
knime --version 2>/dev/null | grep -E '5\.(8\.[0-4]|<5\.8\.4)'