🇰🇷 한글 설명
ETINET BACKBOX E4.09 및 H4.09 버전에서 비밀번호 접근 제어 관리 오류가 발견되었습니다. BBSV 프로세스의 사용자 ID를 사용하여 로그인할 경우, 시스템 인증 절차가 오류 없이 통과되어 비밀번호 없이도 UI 애플리케이션에 접근할 수 있습니다.
💡 쉬운 설명
로그인할 때 비밀번호를 확인하는 과정에서 오류가 발생하면 '비밀번호가 맞다'고 잘못 판단하는 보안 결함입니다. 이로 인해 공격자가 올바른 비밀번호를 몰라도 시스템에 접속할 수 있습니다.
🇺🇸 원문 (English)
ETINET BACKBOX E4.09 and H4.09 mismanages password access control. When a user uses the User ID of the process running BBSV to login to the Backbox UI application, the system procedure (USER_AUTHENTICATE_) used for verifying the Password returns 0 (no error). The reason is that the user is not running the XYGate application. Hence, BBSV assumes the Password is correct. For H4.09, the affected version isT0954V04^AAO. For E4.09, the affected version is 22SEP2020. Note: If your current version is E4.10-16MAY2021 (version procedure T9999V04_16MAY2022_BPAKETI_10), a hotfix (FIXPAK-19OCT-2022) is available in version E4.10-19OCT2022. Resolution to CVE-2021-33895 in version E4.11-19OCT2022
📍 영향받는 시스템
ETINET BACKBOX H4.09 (T0954V04^AAO), E4.09 (22SEP2020)
⚔️ 공격 벡터
BBSV 프로세스의 User ID를 사용하여 Backbox UI 애플리케이션에 로그인을 시도하는 방식
🛡️ 대응 방법
E4.11-19OCT2022 버전으로 업데이트하거나, E4.10 버전 사용 시 제공되는 핫픽스(FIXPAK-19OCT-2022)를 적용하십시오.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위에 해당하는지 확인하여 패치 필요 여부를 판단합니다.
echo 'T9999V04_16MAY2022_BPAKETI_10' | grep -E 'T9999V04_16MAY2022_BPAKETI_10'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access