🇰🇷 한글 설명
Araxis Merge for Windows의 특정 버전에서 원격 서버용 사용자 자격 증명이 윈도우 레지스트리에 저장될 때 충분한 암호화 보호가 적용되지 않는 취약점이 발견되었습니다. 인증된 비관리자 공격자가 대상 사용자가 Merge에 저장한 모든 자격 증명을 탈취하고 복호화할 수 있습니다.
💡 쉬운 설명
프로그램이 서버 접속 비밀번호를 컴퓨터에 저장할 때 보안 처리를 제대로 하지 않아 발생하는 문제입니다. 컴퓨터를 사용하는 다른 사람이 이 비밀번호를 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Araxis Merge for Windows version 2011.4074 through 2026.0 stores user-configured credentials for remote servers in the Windows registry and does not apply sufficient cryptographic protection. An authenticated, non-administrative attacker could retrieve and unencrypt all credentials the target user has stored in Merge.
📍 영향받는 시스템
Araxis Merge for Windows version 2011.4074 through 2026.0
⚔️ 공격 벡터
인증된 로컬 사용자가 레지스트리에 저장된 암호화되지 않은 자격 증명 데이터를 직접 추출 및 복호화
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 레지스트리 내에 자격 증명 관련 값이 평문 또는 취약한 방식으로 노출되는지 확인합니다.
powershell -Command "Get-ItemProperty 'HKCU:\Software\Araxis\Merge*' | Select-Object *"