🇰🇷 한글 설명
Internet2 Grouper 5.6 미만 버전에서 LDAP 인증을 특정 방식으로 사용할 때 인증 우회 취약점이 발생합니다. 이 문제는 특정 계정의 고정된 비밀번호 사용과 관련이 있으며, Grouper for Web Services 4.13.1 미만 버전에도 영향을 미칩니다.
💡 쉬운 설명
로그인 과정에서 보안 허점을 이용해 아이디와 비밀번호 없이 시스템에 접속할 수 있는 심각한 결함입니다. 특정 계정에 설정된 약한 비밀번호를 통해 공격자가 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Internet2 Grouper before 5.6 allows authentication bypass when LDAP authentication is used in certain ways. This is related to internet2.middleware.grouper.ws.security.WsGrouperLdapAuthentication and the use of the UyY29r password for the M3vwHr account. This also affects "Grouper for Web Services" before 4.13.1.
📍 영향받는 시스템
Internet2 Grouper < 5.6, Grouper for Web Services < 4.13.1
⚔️ 공격 벡터
LDAP 인증 과정의 취약한 계정 정보 및 설정 오류를 이용한 인증 우회 공격
🛡️ 대응 방법
Grouper 5.6 이상 또는 Grouper for Web Services 4.13.1 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s http://<target-ip>/grouper/version | grep -E '5\.[0-5]|4\.(1[0-2]\.[0-9])'