🇰🇷 한글 설명
Delinea PAM Secret Server 11.4와 Distributed Engine 8.4.3 사이의 보안되지 않은 키 교환 취약점입니다. 관리자가 조작된 페이로드를 통해 RabbitMQ 메시지 암호화에 사용되는 대칭 키를 획득할 수 있으며, 이를 통해 엔진을 사칭하고 감사 기록 없이 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
시스템 간의 비밀번호를 주고받는 과정이 안전하지 않아, 관리자가 몰래 암호화 키를 훔칠 수 있는 문제입니다. 이 키를 이용하면 시스템인 척 속여서 중요한 데이터를 몰래 빼낼 수 있습니다.
🇺🇸 원문 (English)
Insecure key exchange between Delinea PAM Secret Server 11.4 and the Distributed Engine 8.4.3 allows a PAM administrator to obtain the Symmetric Key (used to encrypt RabbitMQ messages) via crafted payloads to the /pre-authenticate, /authenticate, and /execute-and-respond REST API endpoints. This makes it possible for a PAM administrator to impersonate the Engine and exfiltrate sensitive information from the messages published in the RabbitMQ exchanges, without being audited in the application.
📍 영향받는 시스템
Delinea PAM Secret Server 11.4, Distributed Engine 8.4.3
⚔️ 공격 벡터
/pre-authenticate, /authenticate, /execute-and-respond REST API 엔드포인트에 조작된 페이로드 전송
🛡️ 대응 방법
Delinea에서 제공하는 최신 보안 패치 적용 및 관련 구성 요소 업데이트
🔧 검증 코드
출력된 버전 정보가 취약한 버전(Secret Server 11.4 또는 Distributed Engine 8.4.3)에 해당하는지 확인합니다.
curl -s -X GET http://<target_ip>/api/version | grep -E 'Secret Server|Distributed Engine'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server