🇰🇷 한글 설명
InterSect Alliance Snare Agent 및 Epilog의 웹 관리 인터페이스에서 여러 개의 CSRF 취약점이 발견되었습니다. 공격자는 이를 통해 관리자의 인증을 가로채 비밀번호를 변경하거나 리스닝 포트를 변경할 수 있습니다.
💡 쉬운 설명
관리자가 로그인된 상태에서 악성 링크를 클릭하면, 관리자 모르게 비밀번호가 바뀌거나 설정이 변경될 수 있는 보안 약점입니다. 공격자가 관리자의 권한을 몰래 빌려 쓰는 것과 같습니다.
🇺🇸 원문 (English)
Multiple cross-site request forgery (CSRF) vulnerabilities in the web management interface in InterSect Alliance Snare Agent 3.2.3 and earlier on Solaris, Snare Agent 3.1.7 and earlier on Windows, Snare Agent 1.5.0 and earlier on Linux and AIX, Snare Agent 1.4 and earlier on IRIX, Snare Epilog 1.5.3 and earlier on Windows, and Snare Epilog 1.2 and earlier on UNIX allow remote attackers to hijack the authentication of administrators for requests that (1) change the password or (2) change the listening port.
📍 영향받는 시스템
InterSect Alliance Snare Agent (3.2.3 이하 Solaris, 3.1.7 이하 Windows, 1.5.0 이하 Linux/AIX, 1.4 이하 IRIX) 및 Snare Epilog (1.5.3 이하 Windows, 1.2 이하 UNIX)
⚔️ 공격 벡터
사용자가 로그인된 상태에서 공격자가 설계한 악성 웹 페이지를 방문하도록 유도하여 요청을 위조함
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 웹 관리 인터페이스의 CSRF 방어 메커니즘을 적용해야 함
🔧 검증 코드
명령어 결과로 출력되는 Snare Agent 또는 Epilog의 버전을 확인하여 취약한 버전 범위에 해당하는지 대조함
rpm -qa | grep -i snare || dpkg -l | grep -i snare || find / -name '*snare*' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux