🇰🇷 한글 설명
Zultys MX-SE, MX-E 등 다양한 모델의 인증 기능에서 보호 메커니즘 결함으로 인해 인증을 우회할 수 있는 취약점입니다. 공격자가 인증 실패 메시지를 무시하고 계속 요청을 보낼 경우, 서버가 연결을 강제로 종료하지 않아 관리자 세션을 획득할 수 있습니다.
💡 쉬운 설명
로그인에 실패해도 서버가 연결을 끊지 않고 계속 대화를 허용하는 보안 허점이 발견되었습니다. 이를 통해 해커는 아이디와 비밀번호 없이도 관리자 권한을 얻어 시스템을 조작할 수 있습니다.
🇺🇸 원문 (English)
An authentication bypass in Zultys MX-SE, MX-SE II, MX-E, MX-Virtual, MX250, and MX30 with firmware versions prior to 17.0.10 patch 17161 and 16.04 patch 16109 allows an unauthenticated attacker to obtain an administrative session via a protection mechanism failure in the authentication function. In normal operation, the Zultys MX Administrator Windows client connects to port 7505 and attempts authentication, submitting the administrator username and password to the server. Upon authentication failure, the server sends a login failure message prompting the client to disconnect. However, if the client ignores the failure message instead and attempts to continue, the server does not forcibly close the connection and processes all subsequent requests from the client as if authentication had been successful.
📍 영향받는 시스템
Zultys MX-SE, MX-SE II, MX-E, MX-Virtual, MX250, MX30 (펌웨어 17.0.10 patch 17161 및 16.04 patch 16109 미만 버전)
⚔️ 공격 벡터
인증 실패 메시지를 무시하고 지속적으로 요청을 전송하여 관리자 세션을 탈취하는 방식
🛡️ 대응 방법
Zultys에서 제공하는 최신 보안 패치(17.0.10 patch 17161 또는 16.04 patch 16109 이상)를 즉시 적용하십시오.
🔧 검증 코드
대상 시스템의 포트 7505가 열려 있고 Zultys 서비스가 응답하는지 확인한 후, 현재 적용된 펌웨어 버전을 관리자 페이지에서 대조하십시오.
curl -s http://<TARGET_IP>:7505 | grep -i 'Zultys'