🇰🇷 한글 설명
Kiteworks Email Protection Gateway의 관리 서비스에서 인증 절차가 일관되게 적용되지 않는 취약점이 발견되었습니다. 공격자가 유효한 관리자 계정 정보만 알고 있다면 비밀번호 확인 과정을 우회하여 내부 사용자 및 도메인을 생성, 수정, 삭제할 수 있습니다. 특히 관리 도메인을 삭제할 경우 사용자 계정이 모두 제거되어 관리자가 게이트웨이에 접속하지 못하게 될 위험이 있습니다.
💡 쉬운 설명
관리자 페이지에 접속할 때 비밀번호를 확인하는 과정이 제대로 작동하지 않는 보안 결함입니다. 해커가 비밀번호 없이도 관리자 권한을 얻어 시스템 설정을 바꾸거나 사용자를 삭제하여 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Improper authentication in a Kiteworks Email Protection Gateway administrative service. An administrative service in Kiteworks Email Protection Gateway did not consistently enforce administrator authentication, so the required password check could be bypassed. An attacker who referenced a valid administrator account could potentially create, modify, or delete internal users and managed domains and change their security-feature configuration without authenticating; deleting a managed domain also removes its user accounts and could lock administrators out of the gateway.
📍 영향받는 시스템
Kiteworks Email Protection Gateway (Administrative Service)
⚔️ 공격 벡터
인증 우회를 통한 관리자 권한 획득 및 원격 명령 실행
🛡️ 대응 방법
Kiteworks에서 제공하는 최신 보안 패치를 적용하고 관리자 서비스의 인증 로직을 업데이트하십시오.
🔧 검증 코드
명령어 실행 시 401 Unauthorized 응답이 아닌 200 OK가 반환된다면 인증 우회 취약점이 존재할 가능성이 높습니다.
curl -s -I http://<target_ip>/admin_service_endpoint | grep -i '401 Unauthorized'