🇰🇷 한글 설명
ClearPass Policy Manager의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 읽기 전용 권한을 가진 낮은 권한의 인증된 원격 공격자가 관리자 권한을 획득할 수 있습니다. 공격 성공 시 권한 상승을 통해 관리자만 수행 가능한 기능을 실행하고 데이터에 무단 접근할 수 있습니다.
💡 쉬운 설명
읽기 권한만 있는 일반 사용자가 시스템의 관리자 권한을 몰래 뺏을 수 있는 보안 결함입니다. 이를 통해 일반 사용자가 원래는 할 수 없는 중요한 설정 변경이나 데이터 조작을 할 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the ClearPass Policy Manager web-based management interface allows a low-privileged (read-only) authenticated remote attacker to gain unauthorized access to data and the ability to execute functions that should be restricted to administrators only with read/write privileges. Successful exploitation could enable a low-privileged user to execute administrative functions leading to an escalation of privileges.
📍 영향받는 시스템
Aruba ClearPass Policy Manager (웹 관리 인터페이스 사용 버전)
⚔️ 공격 벡터
낮은 권한을 가진 인증된 사용자가 웹 인터페이스를 통해 권한 상승 공격 수행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 관리자 권한 계정 관리 강화
🔧 검증 코드
해당 시스템의 버전 정보를 확인하여 취약점이 존재하는 패치 이전 버전인지 제조사 보안 권고문과 대조하여 확인합니다.
curl -s -I http://<TARGET_IP>/ | grep -i 'Server'