🇰🇷 한글 설명
Trend Micro ServerProtect for Linux (SPLX) 1.25, 1.3, 2.5 버전의 웹 인터페이스가 암호화되지 않은 HTTP를 통해 로그인 요청을 수락합니다. 이로 인해 원격 공격자가 네트워크 스니핑을 통해 사용자의 로그인 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트 로그인 정보가 암호화되지 않은 상태로 전송되어 해커가 중간에서 훔쳐볼 수 있는 보안 취약점입니다. 마치 비밀번호를 적은 쪽지를 암호 없이 공개된 통로로 보내는 것과 같습니다.
🇺🇸 원문 (English)
The web interface in Trend Micro ServerProtect for Linux (SPLX) 1.25, 1.3, and 2.5 before 20070216 accepts logon requests through unencrypted HTTP, which might allow remote attackers to obtain credentials by sniffing the network.
📍 영향받는 시스템
Trend Micro ServerProtect for Linux (SPLX) 1.25, 1.3, 2.5 (20070216 업데이트 이전 버전)
⚔️ 공격 벡터
네트워크 스니핑을 통한 암호화되지 않은 HTTP 트래픽 가로채기
🛡️ 대응 방법
최신 보안 패치 적용 또는 HTTPS(SSL/TLS)를 사용하는 암호화된 통신 환경으로 전환
🔧 검증 코드
설치된 패키지 목록에서 ServerProtect의 버전을 확인하여 취약한 버전인지 대조합니다.
rpm -qa | grep -i 'ServerProtect' || dpkg -l | grep -i 'ServerProtect'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux