🇰🇷 한글 설명
VMware NSX에서 사용자 이름 열거 취약점이 발견되었습니다. 인증되지 않은 공격자가 이를 악용하여 유효한 사용자 이름을 알아낼 수 있으며, 이는 무단 접속 시도로 이어질 수 있습니다.
💡 쉬운 설명
해커가 시스템에 등록된 아이디가 무엇인지 알아낼 수 있는 보안 약점입니다. 아이디를 알아내면 나중에 비밀번호를 무작정 대입해 로그인을 시도하기가 훨씬 쉬워집니다.
🇺🇸 원문 (English)
Description: VMware NSX contains a username enumeration vulnerability. An unauthenticated malicious actor may exploit this to enumerate valid usernames, potentially leading to unauthorized access attempts.
Impact: Username enumeration → facilitates unauthorized access.
Attack Vector: Remote, unauthenticated.
Severity: Important.
CVSSv3: 7.5 (High).
Acknowledgments: Reported by the National Security Agency.
Affected Products:
* VMware NSX 9.x.x.x, 4.2.x, 4.1.x, 4.0.x
* NSX-T 3.x
* VMware Cloud Foundation (with NSX) 5.x, 4.5.x
Fixed Versions:
* NSX 9.0.1.0; 4.2.2.2/4.2.3.1 http://4.2.2.2/4.2.3.1 ; 4.1.2.7; NSX-T 3.2.4.3; CCF async patch (KB88287).
Workarounds: None.
📍 영향받는 시스템
VMware NSX 9.x, 4.2.x, 4.1.x, 4.0.x, NSX-T 3.x, VMware Cloud Foundation 5.x, 4.5.x
⚔️ 공격 벡터
인증되지 않은 공격자가 원격에서 사용자 이름을 확인하는 방식
🛡️ 대응 방법
NSX 9.0.1.0, 4.2.2.2/4.2.3.1, 4.1.2.7 또는 NSX-T 3.2.4.3 이상 버전으로 업데이트
🔧 검증 코드
명령어 실행 결과에 취약점이 해결된 버전 번호가 출력되면 안전합니다.
nsxcli -c get version | grep -E '9.0.1.0|4.2.2.2|4.2.3.1|4.1.2.7|3.2.4.3'