🇰🇷 한글 설명
OpenAM 14.6.6 미만 버전의 NT 인증 모듈에서 Samba 사용자 이름을 교체할 수 있는 취약점이 존재합니다. 공격자는 이를 통해 인증 과정을 우회하거나 권한을 오용할 수 있습니다.
💡 쉬운 설명
로그인할 때 사용하는 사용자 이름을 가짜로 바꿔치기하여 시스템을 속이는 공격입니다. 이를 통해 허가되지 않은 사용자가 시스템에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
The NT auth module in OpenAM before 14.6.6 allows a "replace Samba username attack."
📍 영향받는 시스템
OpenAM 14.6.6 미만 버전
⚔️ 공격 벡터
NT 인증 모듈을 통한 Samba 사용자 이름 교체 공격
🛡️ 대응 방법
OpenAM을 최신 보안 패치가 적용된 14.6.6 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 14.6.6 미만인지 확인하십시오.
curl -s http://<target_ip>/openam/serverInfo | grep -E 'version'