🇰🇷 한글 설명
VMware Workspace ONE Access 21.08, 20.10.0.1 및 20.10 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 1차 인증을 통과한 후, VMware Verify를 통해 제공되는 2차 인증 과정을 우회하여 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인할 때 아이디와 비밀번호를 입력한 후 추가로 입력해야 하는 2차 인증 단계를 몰래 건너뛸 수 있는 보안 약점입니다. 이를 통해 해커가 사용자의 계정에 무단으로 접속할 위험이 있습니다.
🇺🇸 원문 (English)
VMware Workspace ONE Access 21.08, 20.10.0.1, and 20.10 contain an authentication bypass vulnerability. A malicious actor, who has successfully provided first-factor authentication, may be able to obtain second-factor authentication provided by VMware Verify.
📍 영향받는 시스템
VMware Workspace ONE Access 21.08, 20.10.0.1, 20.10
⚔️ 공격 벡터
1차 인증 성공 후 취약점을 이용해 2차 인증(MFA) 절차를 우회하는 방식
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하여 해당 버전을 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s https://<workspace-one-access-url>/version | grep -E '21.08|20.10.0.1|20.10'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access