🇰🇷 한글 설명
Ivanti Sentry 9.19.0 미만 버전에서 발생하는 커맨드 인젝션 취약점입니다. 인증되지 않은 공격자가 동일한 물리적 또는 논리적 네트워크 내에서 어플라이언스의 운영 체제에 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 아이반티 센트리 장비에 몰래 명령어를 입력하여 장비를 마음대로 조종할 수 있는 보안 구멍입니다. 같은 네트워크에 연결되어 있다면 별도의 로그인 없이도 장비의 제어권을 뺏길 수 있습니다.
🇺🇸 원문 (English)
A command injection vulnerability in Ivanti Sentry prior to 9.19.0 allows unauthenticated threat actor to execute arbitrary commands on the underlying operating system of the appliance within the same physical or logical network.
📍 영향받는 시스템
Ivanti Sentry 9.19.0 미만 모든 버전
⚔️ 공격 벡터
동일 네트워크 내에서 인증되지 않은 상태로 악성 명령어를 주입하여 공격
🛡️ 대응 방법
Ivanti Sentry를 최신 버전인 9.19.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 9.19.0 미만인 경우 취약한 상태입니다.
curl -s http://<TARGET_IP>/<PATH_TO_VERSION_INFO> | grep -E 'version'