🇰🇷 한글 설명
VMware Workspace ONE Access 및 Identity Manager의 특정 버전에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자는 임의의 대상에 HTTP 요청을 보내고 전체 응답을 읽을 수 있습니다.
💡 쉬운 설명
해커가 서버를 조종하여 서버가 직접 다른 내부 사이트에 접속하게 만드는 취약점입니다. 이를 통해 서버 내부의 중요한 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
VMware Workspace ONE Access 21.08, 20.10.0.1, and 20.10 and Identity Manager 3.3.5, 3.3.4, and 3.3.3 contain an SSRF vulnerability. A malicious actor with network access may be able to make HTTP requests to arbitrary origins and read the full response.
📍 영향받는 시스템
VMware Workspace ONE Access (21.08, 20.10.0.1, 20.10), Identity Manager (3.3.5, 3.3.4, 3.3.3)
⚔️ 공격 벡터
네트워크를 통해 조작된 HTTP 요청을 전송하여 서버가 내부 자원에 접근하도록 유도
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치로 업데이트 수행
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 버전 범위에 포함되는지 확인
rpm -qa | grep -E 'workspace-one-access|identity-manager'