🇰🇷 한글 설명
LogRhythm Platform Manager (PM) 7.4.9 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. WebSocket 기반 통신 시 사용자 권한 검증이 이루어지지 않아, 권한이 낮은 사용자도 백엔드 서버의 모든 구성 요소와 상호작용할 수 있습니다.
💡 쉬운 설명
로그리듬 프로그램의 보안 구멍으로 인해, 권한이 아주 낮은 사용자라도 시스템의 중요한 부분에 마음대로 접근할 수 있는 문제입니다. 마치 건물 내의 특정 방에 들어가지 못하게 막아두었지만, 뒷문(WebSocket)을 통해 누구나 모든 방을 돌아다닐 수 있는 상태와 같습니다.
🇺🇸 원문 (English)
LogRhythm Platform Manager (PM) 7.4.9 has Incorrect Access Control. Users within LogRhythm can be delegated different roles and privileges, intended to limit what data and services they can interact with. However, no access control is enforced for WebSocket-based communication to the PM application server, which will forward requests to any configured back-end server, regardless of whether the user's access rights should permit this. As a result, even the most low-privileged user can interact with any back-end component that has a LogRhythm agent installed.
📍 영향받는 시스템
LogRhythm Platform Manager (PM) 7.4.9
⚔️ 공격 벡터
권한이 낮은 사용자가 WebSocket 통신을 통해 인증 및 권한 검증을 우회하여 백엔드 서버에 요청을 전달함
🛡️ 대응 방법
LogRhythm에서 제공하는 최신 보안 패치를 적용하여 WebSocket 통신에 대한 접근 제어 기능을 활성화해야 함
🔧 검증 코드
설치된 패키지 목록에서 LogRhythm 관련 소프트웨어의 버전을 확인하여 7.4.9 버전인지 체크합니다.
rpm -qa | grep -i 'logrhythm' || dpkg -l | grep -i 'logrhythm'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server