🇰🇷 한글 설명
VMware vCenter에서 SMTP 헤더 주입 취약점이 발견되었습니다. vCenter 내에서 관리자 권한은 없지만 예약된 작업을 생성할 수 있는 권한을 가진 공격자가 예약 작업 알림 이메일을 조작할 수 있습니다.
💡 쉬운 설명
예약된 작업이 완료되었을 때 보내는 이메일 내용을 공격자가 마음대로 바꿀 수 있는 문제입니다. 이를 통해 이메일 수신자를 바꾸거나 스팸 메일을 보내는 등의 악용이 가능합니다.
🇺🇸 원문 (English)
VMware vCenter contains an SMTP header injection vulnerability. A malicious actor with non-administrative privileges on vCenter who has permission to create scheduled tasks may be able to manipulate the notification emails sent for scheduled tasks.
📍 영향받는 시스템
VMware vCenter (예약된 작업 생성 권한이 있는 비관리자 계정 포함)
⚔️ 공격 벡터
예약된 작업 생성 시 SMTP 헤더를 조작하여 이메일 알림 내용을 변조함
🛡️ 대응 방법
VMware에서 제공하는 최신 보안 패치를 적용하고 사용자 권한 관리를 강화함
🔧 검증 코드
명령어 실행 결과가 패치 미적용 상태를 나타내면 취약한 버전이므로 VMware 보안 권고문을 확인해야 합니다.
vmware-vcenter-version-check --check-cve 2025-41250 || echo 'Manual check required via VMware Security Advisory'