🇰🇷 한글 설명
SMA1000 어플라이언스 관리 콘솔(AMC) 및 중앙 관리 콘솔(CMC)에서 인증되지 않은 데이터의 역직렬화 취약점이 발견되었습니다. 특정 조건에서 원격의 인증되지 않은 공격자가 임의의 OS 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않은 상태에서도 관리 시스템에 가짜 데이터를 보내 시스템을 마음대로 조종할 수 있는 보안 구멍입니다. 이를 통해 공격자는 컴퓨터에 명령을 내려 정보를 빼가거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Pre-authentication deserialization of untrusted data vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) and Central Management Console (CMC), which in specific conditions could potentially enable a remote unauthenticated attacker to execute arbitrary OS commands.
📍 영향받는 시스템
SMA1000 Appliance Management Console (AMC) 및 Central Management Console (CMC)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 데이터를 전송하여 역직렬화 과정을 악용함
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 즉시 적용하고 관리 콘솔 접근 제어를 강화하십시오.
🔧 검증 코드
해당 관리 콘솔 서비스가 활성화되어 있는지 확인하고, 제조사 보안 권고문에 명시된 패치 버전 여부를 점검하십시오.
curl -s -I http://<target_ip>/management_console_path | grep -i 'Server'