🇰🇷 한글 설명
Progress MarkLogic Server 12.1.0 미만 버전 및 11.3.7 미만 버전에서 보안 민감 정보에 대한 접근 제한이 불충분한 취약점이 발견되었습니다. 제한된 관리 권한을 가진 원격 인증 공격자가 이 정보를 획득하여 보호된 리소스에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 시스템의 중요한 보안 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 공격자가 원래는 접근할 수 없는 중요한 데이터나 자원에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently restrict access to certain security-sensitive information. A remote authenticated attacker with limited management permissions could obtain this information, which could result in unauthorized access to protected resources.
📍 영향받는 시스템
Progress MarkLogic Server 12.x (12.1.0 미만), 11.x (11.3.7 미만)
⚔️ 공격 벡터
제한된 관리 권한을 가진 원격 인증 공격자가 시스템에 접속하여 취약점을 이용함
🛡️ 대응 방법
MarkLogic Server를 12.1.0 또는 11.3.7 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 12.1.0 미만이거나 11.3.7 미만인 경우 취약한 상태입니다.
marklogic-server --version 2>/dev/null | grep -E '12\[0-9]\.' || marklogic-server --version 2>/dev/null | grep -E '11\.(0|1|2|3\.[0-6])'