🇰🇷 한글 설명
Insider Threat Management (ITM) 서버의 예외 조건 처리 미흡으로 인해 공격자가 등록된 에이전트의 설정을 변경할 수 있습니다. 이를 통해 에이전트가 모든 통신을 공격자가 지정한 URL로 전송하게 만들어 개인정보(PII) 및 지적 재산권 데이터를 탈취하거나 변조 및 삭제할 수 있습니다.
💡 쉬운 설명
회사 내부 보안 프로그램의 설정이 조작되어, 보안 프로그램이 수집한 중요한 정보가 해커의 서버로 몰래 전송될 수 있는 취약점입니다. 해커가 정보를 가로채거나 내용을 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
An improper check for an exceptional condition in the Insider Threat Management (ITM) Server could be used by an attacker to change the server's configuration of any already-registered agent so that the agent sends all future communications to an attacker-chosen URL. This could result in disclosure of sensitive data events from the agent about the personally identifiable information (PII) and intellectual property it monitors, and all such data could be altered or deleted before reaching the ITM Server. An attacker must first successfully obtain valid agent credentials and agent hostname. All versions prior to 7.14.3.69 are affected.
📍 영향받는 시스템
Insider Threat Management (ITM) Server 7.14.3.69 미만 모든 버전
⚔️ 공격 벡터
유효한 에이전트 자격 증명과 호스트 이름을 획득한 후 ITM 서버의 설정을 조작하여 통신 경로를 변경함
🛡️ 대응 방법
ITM Server를 7.14.3.69 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.14.3.69보다 낮은지 확인하십시오.
rpm -q itm-server 2>/dev/null | grep -E 'version' || dpkg -l itm-server 2>/dev/null | grep -E 'version'