🇰🇷 한글 설명
Fleet 4.87.0 미만 버전의 디바이스 API에서 인증 우회 취약점이 발견되었습니다. 공격자가 호스트 이름이나 하드웨어 시리얼 번호와 같은 비공개 정보가 아닌 식별자를 사용하여 iOS/iPadOS 호스트로 인증할 수 있습니다. 이를 통해 기기 데이터를 읽거나 소프트웨어 설치 및 MDM 마이그레이션과 같은 기기 범위의 동작을 실행할 수 있습니다.
💡 쉬운 설명
기기의 이름이나 일련번호만 알면 로그인을 하지 않고도 기기에 접속할 수 있는 보안 결함입니다. 해커가 이 정보를 이용해 기기 정보를 훔치거나 몰래 앱을 설치할 위험이 있습니다.
🇺🇸 원문 (English)
Fleet versions before 4.87.0 contain an authentication bypass vulnerability in the device API that accepts hostnames and hardware serials as authentication tokens in addition to device UUIDs. Unauthenticated attackers who know or guess these non-secret identifiers can authenticate as iOS/iPadOS hosts to read device data and trigger device-scoped actions including software installation and MDM migration.
📍 영향받는 시스템
Fleet versions before 4.87.0
⚔️ 공격 벡터
호스트 이름 또는 하드웨어 시리얼 번호를 인증 토큰으로 사용하여 API 인증을 우회함
🛡️ 대응 방법
Fleet 버전을 4.87.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.87.0보다 낮으면 취약한 상태입니다.
fleet --version 2>/dev/null | grep -E '([0-3]\.|4\.[0-8][0-6]\.)'