🇰🇷 한글 설명
Manager-io/Manager 회계 소프트웨어의 DNS 검증 메커니즘 설계 결함으로 인해 발생하는 심각한 취약점입니다. TOCTOU(Time-of-Check Time-of-Use) 조건이 발생하여 공격자가 네트워크 격리를 우회하고 내부 네트워크 자원, 클라우드 메타데이터 엔드포인트 및 보호된 네트워크 세그먼트에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
소프트웨어가 네트워크 주소를 확인하는 과정에서 발생하는 시간차를 이용해 보안 벽을 넘는 공격입니다. 이를 통해 해커가 회사 내부의 중요한 데이터나 서버에 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
Manager-io/Manager is accounting software. In Manager Desktop and Server versions 25.11.1.3085 and below, a critical vulnerability permits unauthorized access to internal network resources. The flaw lies in the fundamental design of the DNS validation mechanism. A Time-of-Check Time-of-Use (TOCTOU) condition that allows attackers to bypass network isolation and access internal services, cloud metadata endpoints, and protected network segments. The Desktop edition requires no authentication; the Server edition requires only standard authentication. This issue is fixed in version 25.11.1.3086.
📍 영향받는 시스템
Manager Desktop 및 Server 버전 25.11.1.3085 및 그 이하 버전
⚔️ 공격 벡터
DNS 검증 메커니즘의 TOCTOU 결함을 이용한 네트워크 격리 우회 및 내부 자원 접근
🛡️ 대응 방법
Manager 소프트웨어를 최신 버전인 25.11.1.3086 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 25.11.1.3086보다 낮은지 확인하십시오.
manager --version 2>/dev/null || echo 'Check version manually via application UI'