🇰🇷 한글 설명
VMware vSphere Data Protection(VDP) 및 EMC Avamar 제품군이 vCenter Server SSL 서버의 X.509 인증서를 적절히 검증하지 못하는 취약점입니다. 공격자는 조작된 인증서를 사용하여 중간자 공격(MitM)을 수행하고 서버를 사칭함으로써 백업 및 복구에 대한 접근 제한을 우회할 수 있습니다.
💡 쉬운 설명
서버가 상대방이 진짜인지 확인하는 신분증(인증서)을 제대로 검사하지 않는 문제입니다. 해커가 가짜 신분증을 내밀어 서버인 척 속이고 중요한 데이터를 몰래 가져가거나 조작할 수 있습니다.
🇺🇸 원문 (English)
VMware vSphere Data Protection (VDP) 5.1, 5.5 before 5.5.9, and 5.8 before 5.8.1 and the proxy client in EMC Avamar Data Store (ADS) and Avamar Virtual Edition (AVE) 6.x and 7.0.x do not properly verify X.509 certificates from vCenter Server SSL servers, which allows man-in-the-middle attackers to spoof servers, and bypass intended backup and restore access restrictions, via a crafted certificate.
📍 영향받는 시스템
VMware VDP 5.1, 5.5(<5.5.9), 5.8(<5.8.1) 및 EMC Avamar ADS/AVE 6.x, 7.0.x
⚔️ 공격 벡터
조작된 X.509 인증서를 이용한 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
VMware 및 EMC에서 제공하는 최신 보안 패치(VDP 5.5.9/5.8.1 이상 또는 Avamar 최신 버전)를 적용하십시오.
🔧 검증 코드
출력된 제품 버전이 취약점이 해결된 패치 버전(VDP 5.5.9/5.8.1 이상 등)인지 확인하십시오.
vmware-vdp-version-check --version 2>/dev/null || avamar-version-check --version 2>/dev/null
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access