🇰🇷 한글 설명
Windows 환경의 VMware VirtualCenter 2.5(Update 3 build 119838 이전 버전)에서 특정 특수 문자가 포함된 비밀번호가 평문으로 노출되는 취약점이 발견되었습니다. 이로 인해 물리적으로 근접한 공격자가 사용자의 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
비밀번호에 특수한 기호가 들어있을 경우, 시스템이 이를 암호화하지 않고 그대로 보여주는 보안 결함입니다. 근처에 있는 공격자가 화면이나 로그를 통해 비밀번호를 쉽게 알아낼 수 있습니다.
🇺🇸 원문 (English)
VMware VirtualCenter 2.5 before Update 3 build 119838 on Windows displays a user's password in cleartext when the password contains unspecified special characters, which allows physically proximate attackers to steal the password.
📍 영향받는 시스템
VMware VirtualCenter 2.5 (Update 3 build 119838 미만 버전, Windows 운영체제)
⚔️ 공격 벡터
물리적으로 접근 가능한 공격자가 시스템의 노출된 정보를 확인하여 탈취
🛡️ 대응 방법
VMware VirtualCenter 2.5 Update 3 build 119838 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 119838보다 낮은지 확인하여 취약 여부를 판단합니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\VMware, Inc.\VMware VirtualCenter').Version"