🇰🇷 한글 설명
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 제품의 7.1.1 P03 미만 버전에서 부적절한 인증 취약점이 발견되었습니다. 원격 호스트에서 실행 중인 Java JMX 에이전트가 평문 비밀번호 인증을 사용하기 때문에, 인증되지 않은 공격자가 JMX 에이전트에 접속하여 Java 애플리케이션을 모니터링하고 관리할 수 있습니다.
💡 쉬운 설명
시스템의 관리 도구가 비밀번호를 암호화하지 않고 그대로 노출하고 있는 상태입니다. 이를 통해 해커가 아무런 인증 없이 시스템에 접속하여 내부 정보를 훔쳐보거나 제어할 수 있습니다.
🇺🇸 원문 (English)
The RSA Identity Governance and Lifecycle and RSA Via Lifecycle and Governance products prior to 7.1.1 P03 contain an Improper Authentication vulnerability. A Java JMX agent running on the remote host is configured with plain text password authentication. An unauthenticated remote attacker can connect to the JMX agent and monitor and manage the Java application.
📍 영향받는 시스템
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 7.1.1 P03 미만 버전
⚔️ 공격 벡터
네트워크를 통해 인증 없이 원격에서 JMX 에이전트에 접속하여 공격
🛡️ 대응 방법
해당 제품을 최신 보안 패치가 적용된 버전(7.1.1 P03 이상)으로 업데이트
🔧 검증 코드
JMX 포트가 열려 있는지 확인하고, 해당 서비스의 버전이 패치된 버전인지 확인해야 합니다.
java -version && netstat -an | grep :[JMX_PORT_NUMBER]