🇰🇷 한글 설명
Citrix ShareFile 19.12 이전 버전에서 사용자 열거(User Enumeration) 취약점이 발견되었습니다. 인증 없이 OTP 코드 확인 요청을 보낼 때 서버의 응답 차이를 이용하여 애플리케이션에 등록된 사용자 이름을 알아낼 수 있습니다.
💡 쉬운 설명
해커가 로그인 과정에서 특정 아이디가 존재하는지 아닌지를 서버의 반응을 통해 알아낼 수 있는 보안 약점입니다. 이를 통해 공격자는 유효한 사용자 목록을 수집하여 다음 공격 단계로 활용할 수 있습니다.
🇺🇸 원문 (English)
Citrix ShareFile before 19.12 allows User Enumeration. It is possible to enumerate application username based on different server responses using the request to check the otp code. No authentication is required.
📍 영향받는 시스템
Citrix ShareFile versions prior to 19.12
⚔️ 공격 벡터
인증되지 않은 공격자가 OTP 확인 요청을 통해 서버 응답 차이를 분석하여 사용자 이름 식별
🛡️ 대응 방법
Citrix ShareFile를 최신 버전(19.12 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
현재 사용 중인 Citrix ShareFile 서비스의 버전 정보를 확인하여 19.12 미만인지 점검하십시오.
curl -s -I https://<your-sharefile-domain>/ | grep -i 'Server'