🇰🇷 한글 설명
Bitdefender Endpoint Security Tools의 EPPUpdateService에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자는 엔드포인트 보호 릴레이를 프록시로 사용하여 임의의 원격 호스트에 요청을 보낼 수 있습니다.
💡 쉬운 설명
해커가 보안 프로그램의 기능을 악용하여, 마치 보안 프로그램이 직접 명령을 내리는 것처럼 속여 다른 서버에 접근할 수 있는 문제입니다. 이를 통해 내부 네트워크의 다른 장치들을 공격하는 통로로 사용할 수 있습니다.
🇺🇸 원문 (English)
A Server-Side Request Forgery (SSRF) vulnerability in the EPPUpdateService of Bitdefender Endpoint Security Tools allows an attacker to use the Endpoint Protection relay as a proxy for any remote host. This issue affects: Bitdefender Endpoint Security Tools versions prior to 6.6.27.390; versions prior to 7.1.2.33. Bitdefender Unified Endpoint for Linux versions prior to 6.2.21.160. Bitdefender GravityZone versions prior to 6.24.1-1.
📍 영향받는 시스템
Bitdefender Endpoint Security Tools < 6.6.27.390, < 7.1.2.33; Unified Endpoint for Linux < 6.2.21.160; GravityZone < 6.24.1-1
⚔️ 공격 벡터
EPPUpdateService를 통한 SSRF 공격을 이용하여 엔드포인트 보호 릴레이를 프록시로 활용
🛡️ 대응 방법
Bitdefender 보안 제품을 최신 버전(6.6.27.390, 7.1.2.33, 6.2.21.160, 6.24.1-1 이상)으로 업데이트
🔧 검증 코드
출력된 설치 버전이 취약점이 해결된 버전(위 명시된 버전 이상)인지 확인
bitdefender-client --version 2>/dev/null || dpkg -l | grep -i bitdefender
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux