🇰🇷 한글 설명
Insider Threat Management (ITM) Server 7.17.2 미만 버전에서 인증 우회 취약점이 발견되었습니다. 인접 네트워크의 인증되지 않은 사용자가 등록된 에이전트 수가 라이선스 제한을 초과할 경우 에이전트 등록 해제를 수행할 수 있습니다. 이로 인해 서버가 에이전트로부터 이벤트를 수신하지 못하게 되어 무결성과 가용성에 부분적인 손실이 발생합니다.
💡 쉬운 설명
해커가 인증 없이 시스템에 침입하여 보안 감시용 프로그램(에이전트)을 강제로 연결 해제할 수 있는 문제입니다. 이 공격이 성공하면 보안 프로그램이 작동을 멈춰 중요한 보안 정보를 수집할 수 없게 됩니다.
🇺🇸 원문 (English)
Insider Threat Management (ITM) Server versions prior to 7.17.2 contain an authentication bypass vulnerability that allows unauthenticated users on an adjacent network to perform agent unregistration when the number of registered agents exceeds the licensed limit. Successful exploitation prevents the server from receiving new events from affected agents, resulting in a partial loss of integrity and availability with no impact to confidentiality.
📍 영향받는 시스템
Insider Threat Management (ITM) Server 7.17.2 미만 모든 버전
⚔️ 공격 벡터
인접 네트워크에 위치한 공격자가 인증 없이 에이전트 등록 해제 요청을 전송
🛡️ 대응 방법
ITM Server를 최신 보안 패치가 적용된 7.17.2 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 7.17.2보다 낮은지 확인하여 취약 여부를 판단합니다.
rpm -q itm-server 2>/dev/null | grep -E '7\[\.\d+\.\d+\]' || echo 'Check version manually'