🇰🇷 한글 설명
SINEMA Remote Connect Server(V3.2 SP4 미만 모든 버전)에서 서버의 개인 SSL/TLS 키가 적절히 보호되지 않는 취약점이 발견되었습니다. 서버에 접근 권한이 있는 사용자는 이 키를 읽을 수 있으며, 이를 통해 서버를 사칭하거나 중간자 공격(MitM) 및 트래픽 복호화를 수행할 수 있습니다.
💡 쉬운 설명
서버의 중요한 비밀번호와 같은 암호화 키가 제대로 잠겨 있지 않아, 서버에 들어올 수 있는 사람이 이를 훔쳐볼 수 있는 문제입니다. 해커가 이 키를 이용해 마치 진짜 서버인 것처럼 속여서 사용자의 정보를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP4). Affected applications contain private SSL/TLS keys on the server that are not properly protected allowing any user with server access to read these keys. This could allow an authenticated attacker to impersonate the server potentially enabling man-in-the-middle, traffic decryption or unauthorized access to services that trust these certificates.
📍 영향받는 시스템
SINEMA Remote Connect Server (V3.2 SP4 미만 모든 버전)
⚔️ 공격 벡터
서버에 접근 권한을 가진 인증된 사용자가 보호되지 않은 SSL/TLS 개인 키 파일을 직접 읽음
🛡️ 대응 방법
SINEMA Remote Connect Server를 V3.2 SP4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전 정보가 출력되면 취약한 버전이 설치된 것이며, 아무것도 출력되지 않으면 안전한 버전일 가능성이 높습니다.
rpm -q --queryformat '%{VERSION}-%{RELEASE}' sinema-remote-connect-server 2>/dev/null | grep -E '^(?!3.2.4)'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Active Directory Certificate Services