🇰🇷 한글 설명
Progress Sitefinity의 특정 버전에서 웹 서비스 내 자격 증명이 충분히 보호되지 않아 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 Sitefinity Insight 서비스 연결에 사용되는 평문 자격 증명을 탈취할 수 있습니다. 이 공격은 Sitefinity Insight와 통합되어 있고 기본 설정이 아닌 사이트 구성에서 발생합니다.
💡 쉬운 설명
해커가 로그인 정보 없이도 웹사이트의 중요한 비밀번호를 텍스트 형태로 훔쳐갈 수 있는 심각한 보안 결함입니다. 사이트 설정이 기본값이 아니거나 특정 서비스와 연결되어 있을 때 발생할 수 있습니다.
🇺🇸 원문 (English)
CWE‑522: Insufficiently Protected Credentials in web services in Progress Sitefinity version from 14.0.7700 to 14.4.8152, and 15.0.8200 to 15.0.8234, and 15.1.8300 to 15.1.8335, 15.2.8400 to 15.2.8441, 15.3.8500 to 15.3.8531, and 15.4.8600 to 15.4.8630 allows a remote unauthenticated attacker to obtain plain-text credentials used connect to Sitefinity Insight service. Successful exploitation requires active integration with Sitefinity Insight and non-default site configuration.
📍 영향받는 시스템
Progress Sitefinity 14.0.7700~14.4.8152, 15.0.8200~15.0.8234, 15.1.8300~15.1.8335, 15.2.8400~15.2.8441, 15.3.8500~15.3.8531, 15.4.8600~15.4.8630
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 취약한 웹 서비스에 접근하여 평문 자격 증명을 탈취함
🛡️ 대응 방법
취약점이 해결된 최신 보안 패치 버전으로 시스템을 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 버전 번호가 취약한 범위(14.x 또는 15.x 특정 범위)에 포함되는지 확인하십시오.
grep -r 'Sitefinity' /etc/ /opt/ /var/www/ 2>/dev/null | grep -E '14\[\.\d+\]|15\.[0-5]\.\d+'