🇰🇷 한글 설명
Ivanti Sentry 9.20.2 및 10.0.2 미만 버전, 또는 10.1.0 미만 버전에서 발생하는 보안 취약점입니다. 로컬 인증을 받은 공격자가 민감한 애플리케이션 구성 요소를 수정할 수 있는 권한 설정 오류가 존재합니다.
💡 쉬운 설명
시스템 내부의 권한 설정이 잘못되어 있어, 로그인을 한 사용자가 원래 건드리면 안 되는 중요한 파일을 마음대로 바꿀 수 있는 문제입니다. 이를 통해 공격자가 시스템의 보안 설정을 무력화할 수 있습니다.
🇺🇸 원문 (English)
Insecure permissions in Ivanti Sentry before versions 9.20.2 and 10.0.2 or 10.1.0 allow a local authenticated attacker to modify sensitive application components.
📍 영향받는 시스템
Ivanti Sentry (9.20.2 미만, 10.0.2 미만, 10.1.0 미만 버전)
⚔️ 공격 벡터
로컬에서 인증된 사용자가 권한 설정을 악용하여 민감한 구성 요소 수정
🛡️ 대응 방법
Ivanti Sentry를 최신 보안 패치가 적용된 버전(9.20.2, 10.0.2 또는 10.1.0 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 버전(9.20.2, 10.0.2, 10.1.0 이상)인지 확인하십시오.
ivanti-sentry --version 2>/dev/null || echo 'Check vendor documentation for version command'