🇰🇷 한글 설명
Azure 환경에서 실행되는 Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전에서 특정 설정 시 보안 민감 인증 정보가 진단 로그에 기록될 수 있습니다. 공격자가 해당 로그에 접근할 경우 이를 이용해 보호된 클라우드 리소스에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
프로그램이 작동 기록을 남기는 과정에서 비밀번호 같은 중요한 정보를 실수로 일반 문서에 적어두는 문제입니다. 이 기록을 몰래 본 사람이 당신의 계정으로 로그인하여 클라우드 자원을 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
On Azure deployments, Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 may record security-sensitive authentication information in diagnostic logs under certain configurations. An attacker with access to the affected logs could use this information to obtain unauthorized access to protected cloud resources.
📍 영향받는 시스템
Progress MarkLogic Server 12.x (< 12.1.0), 11.x (< 11.3.7) on Azure
⚔️ 공격 벡터
진단 로그 파일에 대한 접근 권한을 획득하여 기록된 인증 정보 탈취
🛡️ 대응 방법
MarkLogic Server를 12.1.0 또는 11.3.7 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 12.1.0 또는 11.3.7 이상인지 확인하십시오.
marklogic -v 2>/dev/null || echo 'Check installed MarkLogic version'