🇰🇷 한글 설명
iMonitor EAM 9.6394 버전에서 클라이언트 에이전트, 모니터 관리 소프트웨어 및 서버 간의 통신이 인증이나 암호화 없이 평문으로 전송됩니다. 네트워크에 접근 가능한 공격자는 자격 증명, 키로거 데이터, 개인정보와 같은 민감한 정보를 가로채거나 트래픽을 조작하여 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 주고받을 때 암호화를 하지 않아, 해커가 중간에서 내용을 훔쳐보거나 가짜 명령을 보낼 수 있는 보안 약점이 있습니다. 이로 인해 비밀번호나 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
iMonitor EAM 9.6394 transmits communication between the EAM client agent and the EAM server, as well as between the EAM monitor management software and the server, in plaintext without authentication or encryption. An attacker with network access can intercept sensitive information (such as credentials, keylogger data, and personally identifiable information) and tamper with traffic. This allows both unauthorized disclosure and modification of data, including issuing arbitrary commands to client agents.
📍 영향받는 시스템
iMonitor EAM 9.6394
⚔️ 공격 벡터
네트워크 중간자 공격(Man-in-the-Middle)을 통한 데이터 탈취 및 트래픽 조작
🛡️ 대응 방법
제조사에서 제공하는 보안 패치를 적용하거나 통신 구간에 암호화(TLS/SSL) 설정을 적용해야 합니다.
🔧 검증 코드
명령어 결과에 iMonitor EAM 9.6394 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
rpm -qa | grep -i 'iMonitor_EAM' || dpkg -l | grep -i 'iMonitor_EAM'