🔍 CVE-2017-7428

5.3
CVSS Score
MEDIUM
2017-05-03
2026-06-17 01:24
✅ 완료

🇰🇷 한글 설명

NetIQ iManager 3.0.3.1 이전 버전의 Tomcat 연결 재협상 처리에서 발생하는 취약점입니다. SSL/TLS 재협상 과정에서 부적절한 검증으로 인해 연결 매개변수가 손상되거나 변조될 수 있습니다.

💡 쉬운 설명

NetIQ iManager에서 보안 연결을 다시 설정할 때 Tomcat 웹 서버와의 통신 과정에 결함이 있습니다. 공격자가 이를 악용하여 통신 설정을 변조할 수 있습니다.

🇺🇸 원문 (English)

NetIQ iManager 3.x before 3.0.3.1 has an issue in the renegotiation of connection parameters with Tomcat.

📍 영향받는 시스템

NetIQ iManager 3.x (3.0.3.1 이전 버전)

⚔️ 공격 벡터

네트워크 기반으로 Tomcat 연결 재협상 과정을 조작하여 연결 파라미터 변조

🛡️ 대응 방법

NetIQ iManager를 3.0.3.1 이상으로 즉시 업그레이드

🔧 검증 코드

iManager 설치 경로의 버전 파일을 확인하여 3.0.3.1 이상인지 확인합니다. 설치되지 않았으면 'Not installed'가 출력됩니다.

Shell / Script 
cat /opt/netiq/iManager/version.txt 2>/dev/null || ls -d /opt/netiq/iManager* 2>/dev/null || echo 'Not installed'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L