🇰🇷 한글 설명
Novell iManager 2.7 SP6 Patch 1 이전 버전에서 Apache Tomcat 컨테이너에 배포된 iManager 코드가 요청을 부적절하게 검증하여 CSRF 취약점이 발생합니다. 원격 공격자가 이를 악용하면 임의 사용자의 인증을 탈취하고 세션을 도용할 수 있습니다.
💡 쉬운 설명
Novell iManager에서 웹 요청의 정상 여부를 제대로 확인하지 않아, 공격자가 다른 사용자를 속여서 자신도 모르게 작업을 수행하도록 만들 수 있습니다. 이를 통해 공격자가 관리자 계정을 장악할 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in Novell iManager 2.7 before SP6 Patch 1 allows remote attackers to hijack the authentication of arbitrary users by leveraging improper request validation by iManager code deployed within an Apache Tomcat container.
📍 영향받는 시스템
Novell iManager 2.7 이하 (SP6 Patch 1 미적용)
⚔️ 공격 벡터
악의적인 웹 페이지에 CSRF 토큰 없는 요청을 삽입하여 로그인된 사용자가 방문 시 자동 실행
🛡️ 대응 방법
iManager를 2.7 SP6 Patch 1 이상으로 즉시 업그레이드하고 CSRF 보호 토큰 검증 활성화
🔧 검증 코드
설치된 iManager 파일을 찾은 후 버전 정보를 확인하고 SP6 Patch 1 이상인지 검증
find / -name 'imanager*.jar' -o -name 'imanager*.war' 2>/dev/null | head -5