🇰🇷 한글 설명
MacOS용 Insider Threat Management(ITM) 에이전트에서 인증서 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 인접 네트워크의 익명 공격자가 에이전트와 ITM 서버 사이에서 중간자 공격(MitM)을 수행할 수 있습니다.
💡 쉬운 설명
맥북용 보안 프로그램이 서버와 통신할 때 상대방이 진짜인지 확인하는 과정에 문제가 있습니다. 이로 인해 해커가 중간에서 통신 내용을 가로채거나 조작할 수 있습니다.
🇺🇸 원문 (English)
An improper certification validation vulnerability in the Insider Threat Management (ITM) Agent for MacOS could be used by an anonymous actor on an adjacent network to establish a man-in-the-middle position between the agent and the ITM server after the agent has registered. All versions prior to 7.14.3.69 are affected. Agents for Windows, Linux, and Cloud are unaffected.
📍 영향받는 시스템
Insider Threat Management (ITM) Agent for MacOS (버전 7.14.3.69 미만 전 버전)
⚔️ 공격 벡터
인접 네트워크에 위치한 공격자가 인증서 검증 미흡을 악용하여 중간자 공격(Man-in-the-Middle) 수행
🛡️ 대응 방법
ITM 에이전트를 7.14.3.69 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.14.3.69보다 낮은지 확인하십시오.
pkgutil --pkg-info com.broadcom.itm.agent 2>/dev/null | grep -E 'version'