🇰🇷 한글 설명
Trellix ePolicy Orchestrator(ePO) On-Premise의 5.10 Service Pack 1 Update 2 이전 버전에서 하드코딩된 자격 증명 취약점이 발견되었습니다. 서버의 관리자 권한을 가진 공격자가 하드코딩된 비밀번호를 사용하여 orion.keystore 파일의 내용을 읽고 ePO 데이터베이스 암호화 키에 접근할 수 있습니다.
💡 쉬운 설명
프로그램 안에 비밀번호가 미리 적혀 있어서, 서버 관리자 권한을 가진 사람이 이를 이용해 중요한 데이터베이스 암호 키를 훔칠 수 있는 문제입니다. 이로 인해 데이터베이스의 암호화된 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Hardcoded credentials vulnerability in Trellix ePolicy Orchestrator (ePO) on Premise prior to 5.10 Service Pack 1 Update 2 allows an attacker with admin privileges on the ePO server to read the contents of the orion.keystore file, allowing them to access the ePO database encryption key. This was possible through using a hard coded password for the keystore. Access Control restrictions on the file mean this would not be exploitable unless the user is the system admin for the server that ePO is running on.
📍 영향받는 시스템
Trellix ePolicy Orchestrator (ePO) On-Premise 5.10 Service Pack 1 Update 2 미만 버전
⚔️ 공격 벡터
서버 관리자 권한을 이용한 하드코딩된 키스토어 비밀번호 탈취 및 파일 접근
🛡️ 대응 방법
Trellix ePO를 5.10 Service Pack 1 Update 2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 5.10 Service Pack 1 Update 2 미만인지 확인하여 취약 여부를 판단합니다.
rpm -q --queryformat '%{NAME}-%{VERSION}-%{RELEASE}
' trellix-epo 2>/dev/null | grep -E '5.10.0-.*'