🇰🇷 한글 설명
Ivanti Connect Secure, Policy Secure, ZTA Gateway 및 Neurons for Secure Access의 특정 버전에서 발생하는 반사형 텍스트 주입 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTP 응답에 임의의 텍스트를 주입할 수 있으며, 이를 위해서는 사용자의 상호작용이 필요합니다.
💡 쉬운 설명
해커가 사용자의 웹 브라우저에 가짜 메시지나 글자를 끼워 넣을 수 있는 보안 약점입니다. 사용자가 특정 링크를 클릭하는 등의 행동을 할 때 공격이 성립됩니다.
🇺🇸 원문 (English)
Reflected text injection in Ivanti Connect Secure before 22.7R2.9 or 22.8R2, Ivanti Policy Secure before 22.7R1.6, Ivanti ZTA Gateway before 2.8R2.3-723 and Ivanti Neurons for Secure Access before 22.8R1.4 (Fix deployed on 02-Aug-2025) allows a remote unauthenticated attacker to inject arbitrary text into a crafted HTTP response. User interaction is required.
📍 영향받는 시스템
Ivanti Connect Secure (<22.7R2.9, <22.8R2), Policy Secure (<22.7R1.6), ZTA Gateway (<2.8R2.3-723), Neurons for Secure Access (<22.8R1.4)
⚔️ 공격 벡터
조작된 HTTP 응답을 이용한 반사형 텍스트 주입 (Reflected Text Injection)
🛡️ 대응 방법
Ivanti에서 제공하는 최신 보안 패치(2025년 8월 2일 배포 버전 이상)를 적용하십시오.
🔧 검증 코드
현재 시스템의 버전 정보를 확인하여 취약한 버전 범위에 해당하는지 제조사 보안 권고안과 대조하십시오.
curl -s -I https://<target_ip>/<path> | grep -i 'Server'