🇰🇷 한글 설명
Zoho ManageEngine Desktop Central 100251 미만 버전에서 로그 파일 접근을 통해 민감한 정보가 유출되는 취약점이 발견되었습니다. 공격자는 이를 통해 AD 계정의 자격 증명, 이메일 설정, 안드로이드 기기 복구 비밀번호 및 기기 식별 토큰 등 핵심 정보를 탈취할 수 있습니다.
💡 쉬운 설명
관리 프로그램의 기록 파일에 비밀번호와 같은 중요한 개인정보가 암호화되지 않은 채 저장되어 있는 문제입니다. 해커가 이 파일을 읽을 수 있다면 사용자의 계정과 기기 제어권을 통째로 뺏길 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Zoho ManageEngine Desktop Central before 100251. By leveraging access to a log file, a context-dependent attacker can obtain (depending on the modules configured) the Base64 encoded Password/Username of AD accounts, the cleartext Password/Username and mail settings of the EAS account (an AD account used to send mail), the cleartext password of recovery_password of Android devices, the cleartext password of account "set", the location of devices enrolled in the platform (with UUID and information related to the name of the person at the location), critical information about all enrolled devices such as Serial Number, UUID, Model, Name, and auth_session_token (usable to spoof a terminal identity on the platform), etc.
📍 영향받는 시스템
Zoho ManageEngine Desktop Central (버전 100251 미만)
⚔️ 공격 벡터
로그 파일에 대한 접근 권한을 이용한 정보 유출 (Context-dependent)
🛡️ 대응 방법
Desktop Central을 최신 보안 패치가 적용된 버전(100251 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
해당 소프트웨어의 관리 콘솔에 접속하여 현재 설치된 빌드 번호가 100251 이상인지 확인하십시오.
curl -s http://<TARGET_IP>:<PORT>/ | grep -i 'Desktop Central' || echo 'Version check required via management console'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access