🇰🇷 한글 설명
Ivanti MobileIron Sentry 9.18.0 이하 버전의 MICS Admin Portal에서 발생하는 보안 취약점입니다. Apache HTTPD 설정이 충분히 제한적이지 않아 공격자가 관리자 인터페이스의 인증 제어를 우회할 수 있습니다.
💡 쉬운 설명
관리자 페이지에 로그인하지 않고도 관리자 권한을 얻을 수 있는 심각한 보안 구멍이 발견되었습니다. 설정 오류로 인해 문이 제대로 잠기지 않은 상태와 같습니다.
🇺🇸 원문 (English)
A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration.
📍 영향받는 시스템
Ivanti MobileIron Sentry 9.18.0 및 그 이하 모든 버전
⚔️ 공격 벡터
인증 우회를 통한 관리자 인터페이스 원격 접근
🛡️ 대응 방법
Ivanti에서 제공하는 최신 보안 패치를 적용하거나 Apache HTTPD 설정을 강화하여 접근 제어를 재설정해야 합니다.
🔧 검증 코드
인증 없이 관리자 페이지 접근 시 200 OK 응답이 오면 취약할 가능성이 높으며, 401 또는 403 응답이 오면 안전합니다.
curl -s -I http://<TARGET_IP>/admin/ | grep -i 'HTTP/1.1 200 OK'