🇰🇷 한글 설명
One Identity Safeguard for Privileged Sessions(SPS) On Premise의 RDP 구성 요소에서 인증 우회 문제가 발견되었습니다. 7.5.1 미만 버전 및 LTS 7.0.5.1 미만 버전에서 중간자 공격자(MITM)가 평문 RDP 프로토콜 정보를 가로채 대상 리소스의 권한 있는 세션에 접근할 수 있습니다.
💡 쉬운 설명
해커가 네트워크 중간에서 통신 내용을 훔쳐보는 방식으로 보안 인증을 통과할 수 있는 취약점입니다. 이를 통해 공격자는 관리자 권한이 필요한 중요한 시스템에 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
An authentication-bypass issue in the RDP component of One Identity Safeguard for Privileged Sessions (SPS) On Premise before 7.5.1 (and LTS before 7.0.5.1) allows man-in-the-middle attackers to obtain access to privileged sessions on target resources by intercepting cleartext RDP protocol information.
📍 영향받는 시스템
One Identity Safeguard for Privileged Sessions (SPS) On Premise 7.5.1 미만 및 LTS 7.0.5.1 미만 버전
⚔️ 공격 벡터
네트워크 중간자 공격(Man-in-the-Middle)을 통한 RDP 평문 정보 탈취
🛡️ 대응 방법
One Identity SPS를 최신 보안 패치가 적용된 버전(7.5.1 이상 또는 LTS 7.0.5.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 7.5.1 또는 LTS 7.0.5.1보다 낮은지 확인하십시오.
rpm -q 'one-identity-sps' || dpkg -l | grep 'safeguard-sps'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access