🇰🇷 한글 설명
CyberArk Password Vault Web Access 9.9.5 미만 및 10.x 10.1 미만 버전의 REST API에서 발생하는 취약점입니다. 공격자가 Authorization HTTP 헤더에 직렬화된 .NET 객체를 삽입하여 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 데이터를 인증 정보에 담아 보내면, 서버가 이를 잘못 처리하여 해커의 명령을 실행하게 되는 보안 구멍입니다. 이를 통해 공격자는 서버의 제어권을 완전히 탈취할 수 있습니다.
🇺🇸 원문 (English)
The REST API in CyberArk Password Vault Web Access before 9.9.5 and 10.x before 10.1 allows remote attackers to execute arbitrary code via a serialized .NET object in an Authorization HTTP header.
📍 영향받는 시스템
CyberArk Password Vault Web Access (9.9.5 미만 및 10.x 10.1 미만 버전)
⚔️ 공격 벡터
Authorization HTTP 헤더를 통한 직렬화된 .NET 객체 주입
🛡️ 대응 방법
CyberArk Password Vault Web Access를 최신 보안 패치가 적용된 버전(9.9.5 이상 또는 10.1 이상)으로 업데이트하십시오.
🔧 검증 코드
해당 취약점은 네트워크 응답만으로 버전을 확신하기 어려우므로, 설치된 소프트웨어의 빌드 번호와 패치 적용 이력을 직접 확인해야 합니다.
curl -s -I http://<TARGET_IP>/PasswordVault/API/Health | grep -i 'Server' # 실제 버전 확인은 제품 내부 관리 콘솔 또는 패치 로그를 통해 수행해야 함