🇰🇷 한글 설명
Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전에서 사용 중단된 관리 API 패키지 경로를 통해 XQuery 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 원격 공격자가 이 취약점을 악용하면 지속적인 권한 없는 관리자 제어권을 획득할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 특수한 명령어를 입력하여 시스템의 보안을 뚫고 관리자 권한을 영구적으로 탈취할 수 있는 문제입니다. 오래된 관리 도구의 허점을 이용해 시스템을 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain an XQuery injection flaw in a deprecated Management API package path. A remote attacker with manage-user-level privileges could exploit this flaw to obtain persistent unauthorized administrative control.
📍 영향받는 시스템
Progress MarkLogic Server 12.x (12.1.0 미만), 11.x (11.3.7 미만)
⚔️ 공격 벡터
사용 중단된 관리 API 경로를 통한 XQuery 인젝션 공격
🛡️ 대응 방법
MarkLogic Server를 최신 보안 패치가 적용된 버전(12.1.0 이상 또는 11.3.7 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 12.1.0 미만이거나 11.3.7 미만인 경우 취약한 버전이 설치된 상태입니다.
curl -s http://localhost:8000/version | grep -E 'MarkLogic (12\.[0-9]+|11\.[0-3]\.[0-7])'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server