🇰🇷 한글 설명
Progress MarkLogic Server 11.3.6 및 12.0.3 이전 버전의 REST API 문서 처리 파이프라인에서 부적절한 권한 관리 취약점이 발견되었습니다. 관리자 REST 역할을 가진 인증된 사용자가 권한을 상승시켜, 더 높은 권한을 가진 사용자가 접근하는 민감한 서버 측 데이터를 무단으로 노출시킬 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 시스템의 보안 설정을 우회하여 더 높은 수준의 권한을 얻을 수 있는 결함입니다. 이를 통해 원래는 볼 수 없어야 할 중요한 서버 내부 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An improper privilege management vulnerability in the REST API document processing pipeline of Progress MarkLogic Server before 11.3.6 and 12.0.3 allows an authenticated user with an administrative REST role to escalate privileges. This can result in unauthorized disclosure of sensitive server-side data when it is accessed by a higher-privileged user.
📍 영향받는 시스템
Progress MarkLogic Server 11.3.6 미만 및 12.0.3 미만 버전
⚔️ 공격 벡터
인증된 관리자 REST 역할을 가진 사용자가 REST API 문서 처리 과정을 악용하여 권한 상승 시도
🛡️ 대응 방법
MarkLogic Server를 최신 보안 패치가 적용된 버전(11.3.6 또는 12.0.3 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 11.3.6 또는 12.0.3보다 낮은지 확인하여 취약 여부를 판단합니다.
curl -s http://localhost:8000/v1/info | grep -E '"version"' | sed 's/.*"version":"\([^"]*\)".*/\1/'