🇰🇷 한글 설명
Fleet 4.87.0 미만 버전에서 기업용 iOS 애플리케이션 패키지 및 매니페스트를 제공하는 엔드포인트에 보안 토큰이 적용되지 않는 취약점이 발견되었습니다. 공격자는 순차적인 식별자를 추측하여 인증 없이 내부 IPA 바이너리와 메타데이터를 다운로드할 수 있습니다. 이 취약점은 읽기 전용 정보 노출에 국한되며 엔터프라이즈 티어 사용자에게만 영향을 미칩니다.
💡 쉬운 설명
회사의 내부용 아이폰 앱 파일을 보호하는 암호화된 주소가 제대로 작동하지 않는 문제입니다. 해커가 주소의 숫자만 살짝 바꿔가며 시도하면 회사의 앱 파일을 몰래 가져갈 수 있습니다.
🇺🇸 원문 (English)
Fleet before 4.87.0 does not protect the two endpoints that serve in-house iOS application packages and manifests (enterprise tier only) with the intended random, time-limited URL token. Because Apple's InstallEnterpriseApplication MDM command requires these URLs to be reachable without a Fleet session, they cannot rely on session-based authentication, and the missing token allows an unauthenticated attacker with network access to the Fleet server to download in-house IPA binaries and their metadata (bundle identifier, version, and name) by guessing sequential title identifiers. The impact is limited to read-only disclosure; there is no privilege escalation or write access, and the free tier is unaffected (it returns fleet.ErrMissingLicense).
📍 영향받는 시스템
Fleet version before 4.87.0 (Enterprise tier only)
⚔️ 공격 벡터
Network access to Fleet server via sequential title identifier guessing
🛡️ 대응 방법
Update Fleet to version 4.87.0 or later
🔧 검증 코드
출력된 버전 번호가 4.87.0보다 낮으면 취약한 상태입니다.
fleet --version 2>/dev/null | grep -E '4\[0-9]+\.[0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server