Skyline DataMiner BrokerGateway 내장 API 키로 인증 우회
DataMiner 시스템의 메시지 통로에 비밀번호 없이 들어올 수 있습니다.
요약
BrokerGateway에 내장된 API 키 때문에 인증하지 않은 공격자가 메시지 버스 접근 자격 증명을 얻을 수 있습니다. 수정 전 DataMiner 버전을 쓰는 곳이 해당합니다.
대처법
DataMiner 10.6.9 CU1, 10.6.0 CU7, 10.5.0 CU19 또는 10.4.0 CU22로 업데이트하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- Skyline DataMiner 10.6.9 10.6.9 CU1 이상
- Skyline DataMiner 10.6.0 10.6.0 CU7 이상
- Skyline DataMiner 10.5.0 10.5.0 CU19 이상
- Skyline DataMiner 10.4.0 10.4.0 CU22 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: community.dataminer.services (새 탭에서 열림)
- 분석 글: vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인