🇰🇷 한글 설명
IBM i Access Client Solutions(ACS)의 설정 파일 내 UNC 경로를 조작하여 공격자가 악의적인 서버로 유도할 수 있는 취약점입니다. NTLM이 활성화된 경우 Windows 운영체제가 현재 사용자의 세션으로 인증을 시도하며, 이 과정에서 공격자가 사용자의 NTLM 해시 정보를 탈취하여 자격 증명을 획득할 수 있습니다.
💡 쉬운 설명
설정 파일의 경로를 가짜 서버 주소로 바꾸면, 컴퓨터가 자동으로 그 서버에 접속을 시도하면서 사용자의 비밀번호 정보(해시)를 넘겨줄 수 있는 문제입니다. 이를 통해 해커가 사용자의 계정 정보를 훔쳐낼 수 있습니다.
🇺🇸 원문 (English)
IBM i Access Client Solutions (ACS) 1.1.2 through 1.1.4 and 1.1.4.3 through 1.1.9.4 is vulnerable to NT LAN Manager (NTLM) hash disclosure by an attacker modifying UNC capable paths within ACS configuration files to point to a hostile server. If NTLM is enabled, the Windows operating system will try to authenticate using the current user's session. The hostile server could capture the NTLM hash information to obtain the user's credentials. IBM X-Force ID: 279091.
📍 영향받는 시스템
IBM i Access Client Solutions (ACS) 1.1.2 ~ 1.1.4 및 1.1.4.3 ~ 1.1.9.4
⚔️ 공격 벡터
ACS 설정 파일 내의 UNC 경로를 공격자의 서버 주소로 수정하여 NTLM 인증 유도
🛡️ 대응 방법
IBM에서 제공하는 최신 버전의 ACS로 업데이트하고, 불필요한 경우 NTLM 사용을 제한합니다.
🔧 검증 코드
출력된 버전 정보가 취약한 버전 범위(1.1.2-1.1.4 또는 1.1.4.3-1.1.9.4)에 해당하는지 확인합니다.
find / -name "acs" -type d 2>/dev/null | xargs -I {} ls {}/version.txt 2>/dev/null || echo 'Version file not found'