🇰🇷 한글 설명
Windows 및 Linux용 Hitachi Device Manager의 특정 구성 요소에서 호스트 이름이 일치하지 않는 인증서를 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 중간자 공격(MitM)을 수행하여 통신을 가로챌 수 있습니다.
💡 쉬운 설명
인증서의 이름이 실제 서버와 맞는지 확인하는 과정에 허점이 있어, 해커가 중간에서 통신 내용을 훔쳐볼 수 있는 보안 약점입니다. 이를 통해 중요한 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Validation of Certificate with Host Mismatch vulnerability in Hitachi Device Manager on Windows, Linux (Device Manager Server, Device Manager Agent, Host Data Collector components) allows Man in the Middle Attack.This issue affects Hitachi Device Manager: before 8.8.5-02.
📍 영향받는 시스템
Hitachi Device Manager 8.8.5-02 미만 버전 (Device Manager Server, Agent, Host Data Collector 포함)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle Attack)을 통한 통신 가로채기
🛡️ 대응 방법
Hitachi Device Manager를 최신 보안 패치가 적용된 8.8.5-02 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Hitachi Device Manager의 버전을 확인하여 8.8.5-02 미만인지 체크합니다.
rpm -q hitachi-device-manager || dpkg -l | grep -i 'hitachi-device-manager'