🇰🇷 한글 설명
Siveillance Video Client의 모든 버전에서 NTLM 인증이 활성화된 환경일 경우 사용자 이름이 서버로 평문 전송되는 취약점이 발견되었습니다. 공격자가 권한이 있는 네트워크 위치에 있을 경우 관리자 로그인 이름을 탈취하여 추가 공격에 악용할 수 있습니다.
💡 쉬운 설명
프로그램이 서버와 통신할 때 아이디를 암호화하지 않고 그대로 보내는 문제가 있습니다. 해커가 네트워크를 훔쳐보고 있다면 관리자의 아이디를 알아내어 다음 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Siveillance Video Client (All versions). In environments where Windows NTLM authentication is enabled the affected client application transmits usernames to the server in cleartext. This could allow an attacker in a privileged network position to obtain valid adminstrator login names and use this information to launch further attacks.
📍 영향받는 시스템
Siveillance Video Client (모든 버전)
⚔️ 공격 벡터
네트워크 스니핑을 통한 평문 사용자 이름 탈취
🛡️ 대응 방법
해당 소프트웨어 제조사의 보안 패치 적용 또는 통신 구간 암호화 설정 확인
🔧 검증 코드
네트워크 패킷 분석 도구(Wireshark 등)를 사용하여 해당 클라이언트의 통신 패킷 내에 사용자 이름이 평문으로 노출되는지 확인해야 합니다.
netstat -an | grep :[포트번호] | grep ESTABLISHED
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server