🇰🇷 한글 설명
Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전에서 Kerberos 인증 서비스의 신원을 충분히 검증하지 않는 취약점이 발견되었습니다. 네트워크 위치에 있는 공격자가 신뢰할 수 있는 인증 인프라를 사칭하여 보호된 데이터에 무단으로 접근하거나 수정할 수 있습니다.
💡 쉬운 설명
인증 서버가 진짜인지 확인하는 과정이 허술하여, 해커가 가짜 인증 서버인 척 속일 수 있는 문제입니다. 이를 통해 해커가 관리자 권한을 얻어 중요한 데이터를 훔치거나 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently verify the identity of a Kerberos authentication service in certain password-based authentication configurations. A network-positioned attacker could impersonate trusted authentication infrastructure, potentially resulting in unauthorized access or modification of protected data.
📍 영향받는 시스템
Progress MarkLogic Server 12.x (12.1.0 미만), 11.x (11.3.7 미만)
⚔️ 공격 벡터
네트워크 상에서 신뢰할 수 있는 Kerberos 인증 서버를 사칭하는 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
MarkLogic Server를 12.1.0 이상 또는 11.3.7 이상의 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 12.1.0 미만이거나 11.3.7 미만인 경우 취약한 버전이므로 즉시 업데이트가 필요합니다.
marklogic -version 2>/dev/null | grep -E '12\[\.\d+\]|11\.[0-3]\.[0-7]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access