🇰🇷 한글 설명
Progress MarkLogic Server의 특정 버전에서 보안 민감 정보가 진단 로그에 기록되는 취약점이 발견되었습니다. 공격자가 해당 로그에 접근할 수 있다면 기록된 정보를 이용해 보호된 리소스에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
프로그램이 작동 기록을 남길 때 비밀번호 같은 중요한 정보를 실수로 포함하는 문제입니다. 이 기록을 몰래 본 사람이 시스템에 몰래 들어올 위험이 있습니다.
🇺🇸 원문 (English)
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 may record security-sensitive information in diagnostic logs under certain configurations. An attacker with access to the affected logs could use this information to obtain unauthorized access to protected resources.
📍 영향받는 시스템
Progress MarkLogic Server 12.x (12.1.0 미만 버전) 및 11.x (11.3.7 미만 버전)
⚔️ 공격 벡터
진단 로그 파일에 대한 접근 권한을 획득하여 민감 정보 탈취
🛡️ 대응 방법
MarkLogic Server를 12.1.0 또는 11.3.7 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 12.1.0 또는 11.3.7 이상인지 확인
curl -s http://localhost:8100/v1/status | grep -E 'version'