🇰🇷 한글 설명
VMware Workspace ONE Access and Identity Manager가 7443 포트에서 의도하지 않은 로그인 인터페이스를 제공합니다. 네트워크를 통해 7443 포트에 접근할 수 있는 공격자는 사용자 열거 또는 로그인 엔드포인트에 대한 무차별 대입 공격을 시도할 수 있습니다.
💡 쉬운 설명
시스템의 특정 통로가 실수로 열려 있어, 해커가 사용자 아이디를 알아내거나 비밀번호를 계속 입력해 보는 공격을 할 수 있습니다. 이는 계정 탈취로 이어질 위험이 있습니다.
🇺🇸 원문 (English)
VMware Workspace ONE Access and Identity Manager, unintentionally provide a login interface on port 7443. A malicious actor with network access to port 7443 may attempt user enumeration or brute force the login endpoint, which may or may not be practical based on lockout policy configuration and password complexity for the target account.
📍 영향받는 시스템
VMware Workspace ONE Access and Identity Manager (7443 포트 노출 버전)
⚔️ 공격 벡터
네트워크를 통한 7443 포트 접근 및 로그인 엔드포인트 대상 무차별 대입 공격
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하거나 7443 포트의 접근 제어를 강화합니다.
🔧 검증 코드
명령어 결과에 'succeeded' 또는 'open'이 표시되면 해당 포트가 열려 있어 공격 위험이 존재함을 의미합니다.
nc -zv <target_ip> 7443 2>&1