🇰🇷 한글 설명
Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전의 권한이 있는 레거시 InfoStudio 모듈에서 사용자 제어 파일 경로 및 사용자 컨텍스트 값에 대한 검증이 불충분한 취약점이 발견되었습니다. 이를 악용할 경우 서버 파일에 대한 무단 접근이나 의도하지 않은 권한으로 명령을 실행할 수 있습니다.
💡 쉬운 설명
프로그램 내부의 보안 검사가 허술하여 공격자가 서버의 중요한 파일을 몰래 보거나 다른 사람의 권한을 훔칠 수 있는 문제입니다. 이를 통해 시스템 전체가 위험에 처할 수 있습니다.
🇺🇸 원문 (English)
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 contain privileged legacy InfoStudio modules that do not sufficiently validate user-controlled file paths and user-context values. Exploitation could result in unauthorized access to server files or execution under an unintended identity.
📍 영향받는 시스템
Progress MarkLogic Server 12.x (12.1.0 미만), 11.x (11.3.7 미만)
⚔️ 공격 벡터
조작된 파일 경로 및 사용자 컨텍스트 값을 전송하여 권한을 우회하는 방식
🛡️ 대응 방법
MarkLogic Server를 최신 보안 패치가 적용된 버전(12.1.0 이상 또는 11.3.7 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 12.1.0 미만이거나 11.3.7 미만인 경우 취약한 상태입니다.
marklogic -v 2>/dev/null || echo 'Check MarkLogic version manually'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access