🇰🇷 한글 설명
Zoho ManageEngine Device Control Plus 10.1.2228.15 버전의 엔드포인트 보호 에이전트에서 USB 제한을 우회할 수 있는 취약점이 발견되었습니다. 사용자가 안전 모드(Safe Mode)로 부팅할 경우 설정된 USB 차단 정책이 무력화되어 데이터 유출이나 악성코드 유입이 가능합니다.
💡 쉬운 설명
컴퓨터의 USB 사용을 막아두었더라도, 컴퓨터를 '안전 모드'로 켜면 이 차단 기능이 작동하지 않는 문제입니다. 이를 통해 몰래 파일을 빼가거나 바이러스를 옮길 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the endpoint protection agent in Zoho ManageEngine Device Control Plus 10.1.2228.15. Despite configuring complete restrictions on USB pendrives, USB HDD devices, memory cards, USB connections to mobile devices, etc., it is still possible to bypass the USB restrictions by booting into Safe Mode. This allows a file to be exchanged outside the laptop/system. Safe Mode can be launched by any user (even without admin rights). Data exfiltration can occur, and also malware might be introduced onto the system. NOTE: the vendor's position is "it's not a vulnerability in our product."
📍 영향받는 시스템
Zoho ManageEngine Device Control Plus 10.1.2228.15 및 이전 버전
⚔️ 공격 벡터
시스템을 안전 모드로 재부팅하여 설정된 보안 정책을 우회함
🛡️ 대응 방법
안전 모드 진입 시에도 보안 정책이 적용되도록 에이전트를 업데이트하거나, BIOS/UEFI에서 부팅 순서 및 안전 모드 진입을 제한하는 물리적 보안 강화가 필요함
🔧 검증 코드
명령어 결과에 해당 제품명과 버전 10.1.2228.15가 포함되어 있다면 취약한 버전이 설치된 상태입니다.
rpm -qa | grep -i 'ManageEngine_Device_Control_Plus' || dpkg -l | grep -i 'ManageEngine_Device_Control_Plus'