🇰🇷 한글 설명
NetSupport Manager 14.12.0001 미만 버전은 구성 요소 간 인증을 위해 공유 게이트웨이 키를 사용하며, 이 키가 가역적인 인코딩 방식으로 저장됩니다. 공격자가 클라이언트 설정 파일에 접근하여 이 키를 복호화하면, NetSupport Manager 연결 서비스에 무단으로 접속하여 관리 대상 시스템을 원격 제어할 수 있습니다.
💡 쉬운 설명
프로그램의 보안 열쇠가 암호화되지 않고 쉽게 풀 수 있는 방식으로 저장되어 있습니다. 해커가 이 열쇠를 알아내면 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
NetSupport Manager < 14.12.0001 relies on a shared Gateway Key for authentication between Manager/Control, Client, and Connectivity Server components. The key is stored using a reversible encoding scheme. An attacker who obtains access to a deployed client configuration file can decode the stored value to recover the plaintext Gateway Key. Possession of the Gateway Key allows unauthorized access to NetSupport Manager connectivity services and enables remote control of systems managed through the same key.
📍 영향받는 시스템
NetSupport Manager < 14.12.0001
⚔️ 공격 벡터
클라이언트 설정 파일 탈취를 통한 게이트웨이 키 복호화 및 인증 우회
🛡️ 대응 방법
NetSupport Manager를 14.12.0001 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 NetSupport Manager의 버전을 확인하여 14.12.0001 미만인지 확인하십시오.
netsupport_manager_version_check_command_placeholder
💻 영향받는 소프트웨어
Spring Cloud Gateway Server