🇰🇷 한글 설명
Intel Security McAfee ePolicy Orchestrator의 핵심 서비스에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 특별히 조작된 HTTP POST 요청을 통해 SQL 쿼리를 변조하여 인증 없이 데이터베이스의 민감한 정보를 탈취하거나 보안 에이전트를 사칭할 수 있습니다.
💡 쉬운 설명
회사 보안을 관리하는 McAfee ePO 프로그램에 데이터베이스 명령을 조작할 수 있는 구멍이 있습니다. 해커가 특별한 방식으로 요청을 보내면 인증 없이 회사 정보를 빼내거나 시스템을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
SQL injection vulnerability in core services in Intel Security McAfee ePolicy Orchestrator (ePO) 5.3.2 and earlier and 5.1.3 and earlier allows attackers to alter a SQL query, which can result in disclosure of information within the database or impersonation of an agent without authentication via a specially crafted HTTP post.
📍 영향받는 시스템
Intel Security McAfee ePolicy Orchestrator (ePO) 5.3.2 이하, 5.1.3 이하
⚔️ 공격 벡터
특별히 조작된 HTTP POST 요청을 통한 SQL 인젝션 공격 (인증 불필요)
🛡️ 대응 방법
McAfee ePO를 5.3.3 이상 또는 5.1.4 이상의 최신 패치 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 McAfee ePO의 버전이 출력되면 5.3.2 이하 또는 5.1.3 이하인지 확인하여 취약점 영향 범위 판단
rpm -qa 2>/dev/null | grep -i 'mcafee\|epolicy' || dpkg -l 2>/dev/null | grep -i 'mcafee\|epolicy'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Network Services Orchestrator