🇰🇷 한글 설명
VMware NSX의 취약한 비밀번호 복구 메커니즘으로 인해 인증되지 않은 공격자가 유효한 사용자 이름을 열거할 수 있습니다. 이를 통해 공격자는 무차별 대입 공격(Brute-force)을 시도하여 계정 탈취를 시도할 수 있습니다.
💡 쉬운 설명
해커가 로그인 화면에서 아이디가 존재하는지 확인하여 실제 사용자 목록을 알아낼 수 있는 보안 약점입니다. 아이디를 알아내면 비밀번호를 무작위로 대입해 로그인을 시도하는 2차 공격으로 이어질 수 있습니다.
🇺🇸 원문 (English)
VMware NSX contains a weak password recovery mechanism vulnerability. An unauthenticated malicious actor may exploit this to enumerate valid usernames, potentially enabling brute-force attacks.
Impact: Username enumeration → credential brute force risk.
Attack Vector: Remote, unauthenticated.
Severity: Important.
CVSSv3: 8.1 (High).
Acknowledgments: Reported by the National Security Agency.
Affected Products:VMware NSX 9.x.x.x, 4.2.x, 4.1.x, 4.0.x
NSX-T 3.x
VMware Cloud Foundation (with NSX) 5.x, 4.5.x
Fixed Versions: NSX 9.0.1.0; 4.2.2.2/4.2.3.1 http://4.2.2.2/4.2.3.1 ; 4.1.2.7; NSX-T 3.2.4.3; CCF async patch (KB88287).
Workarounds: None.
📍 영향받는 시스템
VMware NSX 9.x.x.x, 4.2.x, 4.1.x, 4.0.x, NSX-T 3.x, VMware Cloud Foundation (with NSX) 5.x, 4.5.x
⚔️ 공격 벡터
원격에서 인증 없이 취약한 비밀번호 복구 기능을 이용한 사용자 이름 열거
🛡️ 대응 방법
NSX 9.0.1.0, 4.2.2.2/4.2.3.1, 4.1.2.7 또는 NSX-T 3.2.4.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 안내된 수정된 버전(Fixed Versions)보다 낮은지 확인하십시오.
nsxcli -c get version | grep -E 'NSX|NSX-T'