🇰🇷 한글 설명
One Identity by Quest Safeguard for Privileged Passwords Appliance 7.5.1.20903 버전에서 응답 조작을 통한 OTP/MFA 우회 취약점이 발견되었습니다. 공격자가 유효한 OTP 응답을 가로채거나 캡처할 경우, 해당 응답을 재전송하여 OTP 검증 단계를 우회할 수 있습니다. 다만, 공급업체는 쿠키의 유효 시간 내 인증은 설계된 보안 모델에 따른 것이라며 이 문제를 반박하고 있습니다.
💡 쉬운 설명
로그인할 때 사용하는 일회용 비밀번호(OTP)를 해커가 중간에서 가로채어 똑같이 다시 사용하면, 비밀번호를 몰라도 로그인이 가능해지는 문제입니다. 하지만 제조사 측은 보안 규칙상 유효한 쿠키를 가진 사용자의 접속은 정상적인 동작이라고 주장하고 있습니다.
🇺🇸 원문 (English)
One Identity by Quest Safeguard for Privileged Passwords Appliance 7.5.1.20903 is vulnerable to One Time Password (OTP)/Multifactor Authentication (MFA) bypass using response manipulation. An attacker who intercepts or captures a valid OTP response can bypass the OTP verification step by replaying the same response. NOTE: this is disputed by the Supplier because, by design, the product successfully authenticates a client that possesses a cookie whose validity time interval includes the current time, and thus authentication after any type of "interception" is not a violation of the security model. (The cookie has the HttpOnly attribute.)
📍 영향받는 시스템
One Identity by Quest Safeguard for Privileged Passwords Appliance 7.5.1.20903
⚔️ 공격 벡터
네트워크 트래픽 가로채기 및 유효한 OTP 응답 재전송(Replay Attack)
🛡️ 대응 방법
제조사의 보안 권고에 따라 최신 패치를 적용하거나, 세션 및 쿠키 관리 정책을 강화하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전인 7.5.1.20903이 포함되어 있으면 해당 시스템은 취약할 가능성이 있습니다.
curl -s http://<TARGET_IP>/api/version | grep -E '7.5.1.20903'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:L
💻 영향받는 소프트웨어
Cisco Email Security Appliance