🇰🇷 한글 설명
Cortex XSOAR 및 Cortex XSIAM 플랫폼의 Microsoft Teams 연동 과정에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 보호된 리소스에 접근하거나 이를 수정할 수 있습니다.
💡 쉬운 설명
보안 인증 도장이 진짜인지 확인하는 과정에 허점이 있어, 아무나 가짜 신분증을 내밀고 시스템에 들어올 수 있는 상태입니다. 이를 통해 공격자가 중요한 데이터를 보거나 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
An improper verification of cryptographic signature vulnerability exists in Cortex XSOAR and Cortex XSIAM platforms during integration of Microsoft Teams that enables an unauthenticated user to access and modify protected resources.
📍 영향받는 시스템
Cortex XSOAR 및 Cortex XSIAM (Microsoft Teams 연동 기능 사용 시)
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 암호화 서명을 사용하여 시스템에 접근 및 리소스 수정
🛡️ 대응 방법
해당 플랫폼의 최신 보안 패치 적용 및 Microsoft Teams 연동 설정 재검토
🔧 검증 코드
출력된 버전 번호가 제조사에서 공지한 취약점 해결 버전보다 낮은지 확인합니다.
curl -s https://<target-ip>/api/version | grep -E 'version_number'