🇰🇷 한글 설명
Progress MarkLogic Server 12.1.0 미만 버전 및 11.3.7 미만 버전에서 성공적인 인증 이벤트가 감사 로그에 일관되게 기록되지 않는 취약점이 발견되었습니다. 이로 인해 승인되지 않은 접근이나 자격 증명 오용을 탐지하고 조사하는 능력이 제한될 수 있습니다.
💡 쉬운 설명
로그인에 성공했을 때 기록이 남지 않는 문제가 있어, 해커가 몰래 접속해도 알아채기 어려울 수 있습니다. 보안 감시 시스템이 정상적인 접속을 놓칠 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not consistently record successful authentication events in audit logs, which could limit customers' ability to detect and investigate unauthorized access or credential misuse.
📍 영향받는 시스템
Progress MarkLogic Server 12.x (12.1.0 미만) 및 11.x (11.3.7 미만)
⚔️ 공격 벡터
직접적인 공격보다는 인증 성공 로그 누락을 이용한 침입 탐지 회피 및 사후 조사 방해
🛡️ 대응 방법
MarkLogic Server를 12.1.0 또는 11.3.7 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 12.1.0 또는 11.3.7 이상인지 확인하십시오.
marklogic-server --version 2>/dev/null || echo 'Check installed MarkLogic version manually'