🇰🇷 한글 설명
Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전에서 특정 로그 파일에 과도한 운영체제 권한이 할당되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 로그 데이터를 읽거나 수정할 수 있습니다. 수정된 버전은 새로 생성되거나 교체되는 로그에만 적용되며, 기존 로그는 수동 조치가 필요합니다.
💡 쉬운 설명
시스템 기록이 담긴 로그 파일의 보안 설정이 너무 느슨하게 되어 있는 문제입니다. 이로 인해 컴퓨터에 접속 권한이 있는 다른 사람이 중요한 기록을 몰래 보거나 내용을 바꿀 수 있습니다.
🇺🇸 원문 (English)
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 assign overly permissive operating-system permissions to certain log files, which could allow a local user to read or alter log data. The corrected default permissions apply to newly created and rotated logs; existing logs retain their current permissions until remediated.
📍 영향받는 시스템
Progress MarkLogic Server 12.x (12.1.0 미만), 11.x (11.3.7 미만)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 취약한 권한 설정을 악용하여 로그 파일에 접근
🛡️ 대응 방법
MarkLogic Server를 최신 보안 패치 버전(12.1.0 또는 11.3.7 이상)으로 업데이트하고 기존 로그 파일의 권한을 수동으로 수정
🔧 검증 코드
로그 파일의 권한 설정이 일반 사용자에게 읽기 또는 쓰기 권한(예: -rw-rw-rw-)이 부여되어 있는지 확인
ls -l /path/to/marklogic/logs/*.log