🇰🇷 한글 설명
Trend Micro IWSVA 6.5는 HTTPS 인증서와 Private Key를 낮은 권한의 공격자가 다운로드할 수 있게 관리하는 취약점이 있습니다. 기본 Private Key가 약한 암호로 암호화되어 있어 공격자가 복호화하여 HTTPS 트래픽을 도청할 수 있습니다.
💡 쉬운 설명
IWSVA는 HTTPS 보안을 위해 디지털 키를 생성하는데, 이 키가 약하게 보호되어 있어서 누구나 다운로드하고 깰 수 있습니다. 공격자는 이 키를 얻으면 암호화된 통신을 모두 볼 수 있습니다.
🇺🇸 원문 (English)
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 before CP 1746 mismanages certain key and certificate data. Per IWSVA documentation, by default, IWSVA acts as a private Certificate Authority (CA) and dynamically generates digital certificates that are sent to client browsers to complete a secure passage for HTTPS connections. It also allows administrators to upload their own certificates signed by a root CA. An attacker with low privileges can download the current CA certificate and Private Key (either the default ones or ones uploaded by administrators) and use those to decrypt HTTPS traffic, thus compromising confidentiality. Also, the default Private Key on this appliance is encrypted with a very weak passphrase. If an appliance uses the default Certificate and Private Key provided by Trend Micro, an attacker can simply download these and decrypt the Private Key using the default/weak passphrase.
📍 영향받는 시스템
Trend Micro InterScan Web Security Virtual Appliance (IWSVA) 6.5 전 CP 1746
⚔️ 공격 벡터
낮은 권한으로 CA 인증서/Private Key 다운로드 후 약한 암호 크래킹으로 HTTPS 트래픽 복호화
🛡️ 대응 방법
IWSVA를 CP 1746 이상으로 즉시 업데이트 및 강력한 암호 기반의 Custom 인증서 사용
🔧 검증 코드
6.5 CP 1746 미만의 버전이 반환되거나 접근 불가면 패치 필요; CP 1746 이상이면 안전
curl -s http://localhost:8080/admin/api/version 2>/dev/null | grep -oP '6\.5.*(?=CP)' || echo 'IWSVA not accessible'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Email Security Appliance