🇰🇷 한글 설명
서명 검증 루틴의 로직 오류로 인해 인증되지 않은 업데이트 및 라이선스 파일이 수락될 수 있는 취약점이 존재합니다. 업데이트 파일이나 라이선스를 가져올 때 MyStormshield 서버만 사용하거나 SNS를 통한 자동 검증을 사용해야 합니다.
💡 쉬운 설명
소프트웨어가 업데이트 파일이 진짜인지 확인하는 과정에서 실수가 있어, 가짜 파일을 진짜로 착각할 수 있는 문제입니다. 공격자가 가짜 업데이트를 설치하게 만들어 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
A logic error exists in the signature verification routine resulting in acceptance of unauthenticated update and license files.It is necessary to use only the MyStormshield servers to retrieve update files or licenses, or to use automatic verification via SNS.
📍 영향받는 시스템
MyStormshield 관련 업데이트 및 라이선스 관리 시스템
⚔️ 공격 벡터
인증되지 않은 악성 업데이트 또는 라이선스 파일을 시스템에 주입하여 실행
🛡️ 대응 방법
업데이트 시 반드시 MyStormshield 서버를 사용하거나 SNS 자동 검증 기능을 활성화하십시오.
🔧 검증 코드
명령어 결과에서 verification_mode가 'SNS' 또는 'MyStormshield_Only'로 설정되어 있는지 확인하십시오.
curl -s https://api.mystormshield.com/v1/status | grep -E 'verification_mode'