🇰🇷 한글 설명
SANnav의 작업 스케줄링 구성 요소에서 정보 노출 취약점이 발견되었습니다. 스케줄링된 지원 저장 작업 또는 관련 운영 작업 실행 시 외부 서버 비밀번호 및 아카이브 보호 키와 같은 민감한 자격 증명이 마스킹 없이 평문으로 애플리케이션 로그에 기록됩니다.
💡 쉬운 설명
시스템이 자동으로 작업을 수행할 때 비밀번호 같은 중요한 정보를 암호화하지 않고 일반 텍스트로 로그 파일에 남기는 문제입니다. 로그 파일을 볼 수 있는 권한이 있는 사람은 이 비밀번호를 그대로 읽어낼 수 있습니다.
🇺🇸 원문 (English)
An information exposure vulnerability in the job scheduling component of SANnav allows sensitive credentials to be written to application logs in plain text. When scheduled support save jobs or related operational tasks are executed, sensitive parameters including external server passwords and archive protection keys are logged without proper masking. A local or authenticated user with access to application logs or support bundles can view these cleartext credentials, potentially leading to unauthorized access to remote backup targets or protected archives.
📍 영향받는 시스템
SANnav (job scheduling component 사용 버전)
⚔️ 공격 벡터
애플리케이션 로그 또는 지원 번들에 접근할 수 있는 로컬 또는 인증된 사용자가 평문으로 기록된 자격 증명을 탈취
🛡️ 대응 방법
제조사에서 제공하는 보안 패치를 적용하여 로그 기록 시 민감 정보 마스킹 기능을 활성화해야 함
🔧 검증 코드
로그 파일 내에서 비밀번호나 키 값이 마스킹(예: ***)되지 않고 평문으로 노출되는지 확인
grep -E 'password|key' /path/to/sannav/logs/*.log