🇰🇷 한글 설명
Windows용 WatchGuard 인증 게이트웨이와 Windows 및 MacOS용 WatchGuard Single Sign-On 클라이언트 간의 프로토콜 통신에서 잘못된 권한 부여 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자는 통신을 위조하여 인증된 사용자 이름과 그룹 멤버십 정보를 탈취하거나 임의의 계정 정보를 게이트웨이에 전송할 수 있습니다.
💡 쉬운 설명
로그인 과정을 도와주는 프로그램 사이의 대화 내용이 보안에 취약하여, 해커가 가짜 정보를 보내거나 사용자 정보를 몰래 훔쳐볼 수 있는 문제입니다. 다만, 사용자의 비밀번호 자체를 직접 알아낼 수는 없습니다.
🇺🇸 원문 (English)
An incorrect authorization vulnerability in the protocol communication between the WatchGuard Authentication Gateway (aka Single Sign-On Agent) on Windows and the WatchGuard Single Sign-On Client on Windows and MacOS allows an attacker with network access to forge communications to affected components.
In the event an attacker has already gained network access, they could exploit this vulnerability to retrieve authenticated usernames and group memberships from the Single Sign-On Agent or send arbitrary account and group information to the Single Sign-On Agent for their host. This vulnerability cannot be used by an attacker to gain access to user credentials.
📍 영향받는 시스템
WatchGuard Authentication Gateway (Windows) 및 WatchGuard Single Sign-On Client (Windows, MacOS)
⚔️ 공격 벡터
네트워크를 통해 인증 게이트웨이와 클라이언트 간의 프로토콜 통신을 위조하여 공격
🛡️ 대응 방법
WatchGuard에서 제공하는 최신 보안 패치 및 업데이트를 즉시 적용
🔧 검증 코드
명령어 실행 결과로 WatchGuard 관련 서비스가 확인되면, 해당 소프트웨어의 버전을 확인하여 최신 패치 적용 여부를 점검해야 합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*WatchGuard*'}"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows