🇰🇷 한글 설명
MobaXterm 25.0 미만 버전의 비밀번호 저장 방식에 취약점이 존재합니다. 모든 비밀번호 암호화에 동일한 마스터 키와 0으로 구성된 정적 초기화 벡터(IV)를 사용하기 때문에, 암호화된 데이터가 평문 비밀번호에만 의존하게 되어 데이터 탈취 및 복호화가 용이해집니다.
💡 쉬운 설명
비밀번호를 암호화할 때 사용하는 '암호 키'와 '보조 도구'가 항상 똑같아서 발생하는 문제입니다. 이로 인해 해커가 저장된 암호화 파일을 손에 넣으면 원래 비밀번호를 알아내기가 훨씬 쉬워집니다.
🇺🇸 원문 (English)
The vulnerability exists in the password storage of Mobateks MobaXterm in versions below 25.0. MobaXTerm uses an initialisation vector (IV) consisting only of zero bytes and a master key to encrypt each password individually. In the default configuration, on opening MobaXTerm, the user is prompted for their password. A derivative of the password is used as the master key. As both the master key and the IV are the same for each stored password, the AES CFB ciphertext depends only on the plaintext (the password). The static IV and master key make it easier to obtain sensitive information and to decrypt data when it is stored at rest.
📍 영향받는 시스템
Mobateks MobaXterm versions below 25.0
⚔️ 공격 벡터
저장된 데이터(Data at rest)에 대한 접근을 통한 암호화된 비밀번호 복호화
🛡️ 대응 방법
MobaXterm을 25.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 25.0 미만인지 확인하십시오.
mobaxterm --version 2>/dev/null || echo 'Check installed version manually'