🇰🇷 한글 설명
Finjan SurfinGate 6.0 및 7.0 버전이 프록시 모드로 실행될 때 TCP 포트 3141의 FHTTP 명령에 대해 인증을 수행하지 않는 취약점이 있습니다. 공격자는 finjan-parameter-type 헤더를 사용하여 서비스를 재시작하거나, 로그 정보를 열람하거나, 데이터베이스 서버로부터 정책 업데이트를 강제로 수행할 수 있습니다.
💡 쉬운 설명
보안 프로그램의 특정 통로에 암호 확인 절차가 빠져 있어 외부인이 마음대로 조작할 수 있는 상태입니다. 이를 통해 공격자가 프로그램을 껐다 켜거나 중요한 기록을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Finjan SurfinGate 6.0 and 7.0, when running in proxy mode, does not authenticate FHTTP commands on TCP port 3141, which allows remote attackers to use the finjan-parameter-type header to (1) restart the service, (2) use the getlastmsg command to view log information, or (3) use the online command to force a policy update from the database server.
📍 영향받는 시스템
Finjan SurfinGate 6.0, 7.0 (Proxy Mode)
⚔️ 공격 벡터
TCP 포트 3141을 통한 인증되지 않은 FHTTP 명령 전송
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 사용하지 않는 경우 서비스를 중지합니다.
🔧 검증 코드
명령어 결과에 3141 포트가 LISTEN 상태로 나타나면 해당 취약한 서비스가 활성화되어 있을 가능성이 높습니다.