🇰🇷 한글 설명
Trend Micro InterScan Web Security Virtual Appliance(IWSVA) 및 InterScan Web Security Suite(IWSS) 3.x 버전에서 발생하는 취약점입니다. 기본 인증이 활성화된 경우, Windows Media Player에서 생성된 Proxy-Authorization 헤더를 원격 웹 서버로 전달하여 공격자가 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
인터넷을 사용하다가 특정 미디어 스트림을 재생할 때, 보안 정보가 담긴 인증 헤더가 외부 서버로 유출될 수 있는 문제입니다. 공격자는 이 정보를 가로채서 사용자의 권한을 도용할 수 있습니다.
🇺🇸 원문 (English)
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 3.x and InterScan Web Security Suite (IWSS) 3.x, when basic authorization is enabled on the standalone proxy, forwards the Proxy-Authorization header from Windows Media Player, which allows remote web servers to obtain credentials by offering a media stream and then capturing this header.
📍 영향받는 시스템
Trend Micro IWSVA 3.x 및 IWSS 3.x
⚔️ 공격 벡터
원격 웹 서버가 미디어 스트림을 제공하여 클라이언트의 Proxy-Authorization 헤더를 캡처하는 방식
🛡️ 대응 방법
해당 제품의 최신 보안 패치를 적용하거나 프록시 설정에서 인증 방식 및 헤더 전달 정책을 검토하십시오.
🔧 검증 코드
대상 시스템의 응답 헤더를 확인하여 해당 제품 및 버전이 취약한 버전인지 확인합니다.
curl -I http://<target_ip> | grep -i 'Server'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance