🇰🇷 한글 설명
SonicWall GMS 및 Analytics 웹 서비스의 인증 메커니즘에 불충분한 검증 절차가 존재하여 인증 우회가 가능합니다. 이 취약점은 GMS 9.3.2-SP1 및 이전 버전과 Analytics 2.5.0.4-R7 및 이전 버전에 영향을 미칩니다.
💡 쉬운 설명
로그인 과정을 거치지 않고도 관리자 권한을 얻을 수 있는 보안 결함이 발견되었습니다. 해커가 인증 절차를 건너뛰고 시스템에 침입할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The authentication mechanism in SonicWall GMS and Analytics Web Services had insufficient checks, allowing authentication bypass. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.
📍 영향받는 시스템
SonicWall GMS (9.3.2-SP1 이하), Analytics (2.5.0.4-R7 이하)
⚔️ 공격 벡터
인증 메커니즘의 검증 미비점을 악용한 인증 우회 공격
🛡️ 대응 방법
SonicWall에서 제공하는 최신 보안 패치로 업데이트 수행
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(GMS 9.3.2-SP1 이하 또는 Analytics 2.5.0.4-R7 이하)에 해당하는지 확인
curl -s http://<target_ip>/api/version | grep -E 'GMS|Analytics'