🇰🇷 한글 설명
터미널 서버에서 실행 중인 Check Point Identity Agent의 Windows 레지스트리 키에 민감한 정보가 노출되는 취약점입니다. 인증된 로컬 사용자는 이 정보를 이용해 다른 사용자의 보안 정책 규칙을 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터 한 대를 여러 명이 같이 쓰는 환경에서, 다른 사용자의 보안 권한을 몰래 훔쳐볼 수 있는 문제입니다. 레지스트리라는 설정 저장소에 중요한 정보가 제대로 보호되지 않아 발생합니다.
🇺🇸 원문 (English)
An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information being accessible in the Windows Registry keys for Check Point Identity Agent running on a Terminal Server.
📍 영향받는 시스템
Check Point Identity Agent (Terminal Server 환경)
⚔️ 공격 벡터
터미널 서버에 접속 권한이 있는 로컬 사용자가 레지스트리 키를 조회하여 정보 탈취
🛡️ 대응 방법
Check Point에서 제공하는 최신 보안 패치를 적용하거나 레지스트리 접근 권한을 제한하십시오.
🔧 검증 코드
명령어 실행 시 민감한 보안 정책 관련 데이터가 출력된다면 취약한 상태일 가능성이 높습니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Check Point\Identity Agent" 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access