🇰🇷 한글 설명
Symantec Endpoint Protection Manager 12.1 RU6 MP5 이전 버전에서 인증된 사용자가 PHP JSESSIONID 세션 값을 획득할 수 있는 취약점입니다. 이를 통해 공격자가 세션 도용 또는 권한 상승 공격을 수행할 수 있습니다.
💡 쉬운 설명
SEPM 12.1에서 로그인한 사용자가 내부 세션 ID를 볼 수 있는 문제입니다. 공격자가 이 정보로 다른 사용자 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Symantec Endpoint Protection Manager (SEPM) 12.1 before RU6 MP5 allows remote authenticated users to discover the PHP JSESSIONID value via unspecified vectors.
📍 영향받는 시스템
Symantec Endpoint Protection Manager (SEPM) 12.1 이전 RU6 MP5 버전
⚔️ 공격 벡터
인증된 사용자가 특정 요청을 통해 PHP JSESSIONID를 노출시켜 세션 도용
🛡️ 대응 방법
SEPM을 12.1 RU6 MP5 이상으로 업데이트 또는 최신 버전으로 업그레이드
🔧 검증 코드
설치된 SEPM 버전을 확인하여 12.1 RU6 MP5 미만이면 취약, RU6 MP5 이상이면 안전
cat /opt/Symantec/SEPM/version.txt 2>/dev/null || dpkg -l 2>/dev/null | grep symantec