🇰🇷 한글 설명
3.1.2 미만 버전의 F5 Access for Android는 HTTPS를 사용함에도 불구하고 원격 엔드포인트의 신원을 검증하지 않습니다. 이로 인해 공격자가 통신 과정에 개입할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
앱이 접속하려는 서버가 진짜인지 확인하는 절차가 빠져 있습니다. 이 때문에 해커가 가짜 서버를 만들어 사용자의 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
F5 Access for Android before version 3.1.2 which uses HTTPS does not verify the remote endpoint identity.
Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.
📍 영향받는 시스템
F5 Access for Android 3.1.2 미만 버전
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 통신 가로채기
🛡️ 대응 방법
F5 Access for Android를 3.1.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 versionName이 3.1.2보다 낮은지 확인하십시오.
adb shell dumpsys package com.f5.access | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access