🇰🇷 한글 설명
Desktop Alert PingAlert 6.1.0.11 버전부터 6.1.1.2 버전까지의 애플리케이션 서버에서 잘못된 접근 제어 취약점이 발견되었습니다. 이로 인해 공격자가 사용자 해시 정보를 노출시킬 수 있습니다.
💡 쉬운 설명
PingAlert 프로그램의 접근 권한 검사가 제대로 되지 않아, 인증되지 않은 사람이 사용자 비밀번호의 해시값을 볼 수 있습니다. 해시가 유출되면 오프라인 공격으로 비밀번호가 추측될 위험이 있습니다.
🇺🇸 원문 (English)
An Incorrect Access Control vulnerability was found in the Application Server of Desktop Alert PingAlert version 6.1.0.11 to 6.1.1.2 which allows an attacker to disclose user hashes.
📍 영향받는 시스템
Desktop Alert PingAlert 6.1.0.11 ~ 6.1.1.2 버전의 Application Server
⚔️ 공격 벡터
네트워크를 통해 접근 제어가 미흡한 애플리케이션 서버 엔드포인트에 요청을 보내 사용자 해시를 획득
🛡️ 대응 방법
PingAlert를 6.1.1.2 이후의 패치된 버전으로 업데이트하고, 애플리케이션 서버 접근을 신뢰된 네트워크로 제한
🔧 검증 코드
PingAlert 설치 경로가 출력되면 해당 디렉터리의 버전 정보 파일을 확인하여 6.1.0.11~6.1.1.2 범위에 해당하는지 비교하고, 출력이 없으면 설치되어 있지 않은 것입니다.
find / -iname '*pingalert*' 2>/dev/null | head -n 5