🇰🇷 한글 설명
Trend Micro InterScan Web Security Virtual Appliance의 ConfigBackup 서블릿 결함으로 인해 인증된 저권한 사용자가 시스템 설정 백업을 다운로드할 수 있습니다. 백업 파일에는 passwd/shadow, RSA 인증서, 개인 키 등 민감한 정보가 포함되어 있어 시스템 보안이 완전히 침해됩니다. 버전 6.5 CP 1737 이상에서 해결되었습니다.
💡 쉬운 설명
직원들이 회사 시스템의 백업 기능을 통해 비밀번호와 보안 키 같은 중요한 정보를 몰래 다운로드할 수 있는 문제입니다. 이를 악용하면 해커가 시스템 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Sensitive Information Disclosure in com.trend.iwss.gui.servlet.ConfigBackup in Trend Micro InterScan Web Security Virtual Appliance (IWSVA) version 6.5-SP2_Build_Linux_1707 and earlier allows authenticated, remote users with least privileges to backup the system configuration and download it onto their local machine. This backup file contains sensitive information like passwd/shadow files, RSA certificates, Private Keys and Default Passphrase, etc. This was resolved in Version 6.5 CP 1737.
📍 영향받는 시스템
Trend Micro IWSVA 6.5-SP2_Build_Linux_1707 이하 버전
⚔️ 공격 벡터
인증된 원격 사용자가 /servlet/ConfigBackup 엔드포인트에 접근하여 민감 정보가 포함된 시스템 백업 파일을 다운로드
🛡️ 대응 방법
Trend Micro IWSVA를 Version 6.5 CP 1737 이상으로 즉시 업그레이드
🔧 검증 코드
표시된 버전이 6.5 CP 1737(또는 그 이상)보다 낮으면 취약합니다. 버전 번호가 없으면 패키지가 설치되지 않은 상태입니다.
dpkg -l 2>/dev/null | grep -i iwsva | awk '{print $3}' | head -1