🇰🇷 한글 설명
NewType Infortech에서 개발한 NT OneAPP에 부적절한 인증서 검증 취약점이 존재합니다. 인증되지 않은 네트워크 인접 공격자가 서버 인증서와 호스트 이름을 검증하지 않는 점을 악용하여 중간자 공격(MitM)을 수행할 수 있으며, 이를 통해 애플리케이션과 서버 간의 통신을 가로채거나 수정할 수 있습니다.
💡 쉬운 설명
앱이 서버가 진짜인지 확인하는 과정이 허술하여 발생하는 문제입니다. 해커가 중간에서 통신 내용을 몰래 훔쳐보거나 내용을 바꿔치기할 수 있습니다.
🇺🇸 원문 (English)
NT OneAPP developed by NewType Infortech has an Improper Certificate Validation vulnerability. Unauthenticated network-adjacent attackers can perform a man-in-the-middle attack by failing to validate the server certificate and the hostname, thereby intercepting or modifying communications between the application and the server.
📍 영향받는 시스템
NewType Infortech의 NT OneAPP (버전 미지정)
⚔️ 공격 벡터
동일 네트워크 내에서 인증되지 않은 공격자가 수행하는 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
애플리케이션 업데이트를 통해 서버 인증서 및 호스트 이름 검증 로직을 강화해야 합니다.
🔧 검증 코드
설치된 NT OneAPP의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 확인합니다.
nt-oneapp --version 2>/dev/null || echo 'NT OneAPP not found'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server