🇰🇷 한글 설명
VMware Workspace ONE Access and Identity Manager에서 포트 8443의 /cfg 웹 앱과 진단 엔드포인트가 커스텀 호스트 헤더를 통해 포트 443으로 접근 가능한 취약점입니다. 공격자는 호스트 헤더를 조작하여 인증 없이 /cfg 진단 엔드포인트에 접근하거나 관리 기능을 악용할 수 있습니다.
💡 쉬운 설명
웹사이트 주소를 속이는 기술을 사용하여 원래는 숨겨져 있어야 할 관리자 설정 페이지에 몰래 들어갈 수 있는 보안 구멍입니다. 이를 통해 해커가 인증 없이 시스템의 중요한 정보를 훔쳐보거나 설정을 바꿀 수 있습니다.
🇺🇸 원문 (English)
VMware Workspace ONE Access and Identity Manager, allow the /cfg web app and diagnostic endpoints, on port 8443, to be accessed via port 443 using a custom host header. A malicious actor with network access to port 443 could tamper with host headers to facilitate access to the /cfg web app, in addition a malicious actor could access /cfg diagnostic endpoints without authentication.
📍 영향받는 시스템
VMware Workspace ONE Access and Identity Manager (포트 8443 및 443 사용 환경)
⚔️ 공격 벡터
네트워크를 통해 포트 443으로 접속하며 HTTP 호스트 헤더를 조작하여 인증 없이 관리 페이지에 접근
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하여 호스트 헤더 검증 로직을 강화해야 함
🔧 검증 코드
명령어 실행 결과 HTTP 200 OK가 반환되면 취약한 상태이며, 403 Forbidden 또는 404 Not Found가 나오면 안전할 가능성이 높습니다.
curl -I -H 'Host: localhost' https://<TARGET_IP>:443/cfg 2>/dev/null | grep 'HTTP/'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access