🇰🇷 한글 설명
ZHBackup – Backup, Restore & Migration 2.4.2 이하 버전에서 인증되지 않은 사용자가 민감한 데이터에 노출될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 적절한 권한 없이도 중요한 정보에 접근할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 백업 프로그램에 저장된 중요한 정보를 몰래 훔쳐볼 수 있는 문제입니다. 개인정보나 시스템 설정 같은 민감한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Unauthenticated Sensitive Data Exposure in ZHBackup – Backup, Restore & Migration <= 2.4.2 versions.
📍 영향받는 시스템
ZHBackup – Backup, Restore & Migration version 2.4.2 및 그 이하 모든 버전
⚔️ 공격 벡터
인증 절차를 거치지 않고 네트워크를 통해 취약한 엔드포인트에 직접 접근하여 데이터를 탈취
🛡️ 대응 방법
ZHBackup을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 ZHBackup의 버전이 2.4.2 이하인지 확인하십시오.
rpm -qa | grep -i zhbackup || dpkg -l | grep -i zhbackup