🇰🇷 한글 설명
SonicWall GMS 및 Analytics CAS Web Services 애플리케이션에서 인증 시 적절한 검증 없이 정적 값을 사용하여 발생하는 인증 우회 취약점입니다. 이로 인해 공격자가 인증 과정을 거치지 않고 시스템에 접근할 수 있습니다.
💡 쉬운 설명
로그인할 때 확인해야 할 비밀번호나 인증 정보가 고정된 값으로 설정되어 있어, 이를 알면 누구나 쉽게 통과할 수 있는 보안 구멍입니다. 해커가 아이디와 비밀번호 없이도 관리자 권한을 얻을 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
SonicWall GMS and Analytics CAS Web Services application use static values for authentication without proper checks leading to authentication bypass vulnerability. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.
📍 영향받는 시스템
SonicWall GMS: 9.3.2-SP1 및 이전 버전, Analytics: 2.5.0.4-R7 및 이전 버전
⚔️ 공격 벡터
인증 프로세스에서 고정된 정적 값을 이용한 인증 우회 공격
🛡️ 대응 방법
SonicWall에서 제공하는 최신 보안 패치 및 업데이트 적용
🔧 검증 코드
출력된 버전 정보가 취약점이 존재하는 버전 범위에 포함되는지 확인합니다.
curl -s http://<target_ip>/api/version | grep -E 'GMS|Analytics'