🇰🇷 한글 설명
WatchGuard Mobile VPN with SSL 클라이언트(Windows용)에 민감한 정보를 평문으로 전송하는 취약점이 존재합니다. 로컬 공격자가 루프백 트래픽을 캡처할 수 있다면 사용자의 VPN 사용자명과 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
같은 컴퓨터에서 동작하는 공격자가 VPN 프로그램 내부 통신을 엿볼 수 있습니다. 이 과정에서 VPN 로그인 아이디와 비밀번호가 암호화되지 않은 채로 노출될 수 있습니다.
🇺🇸 원문 (English)
Cleartext Transmission of Sensitive Information vulnerability in the WatchGuard Mobile VPN with SSL client for Windows allows a local attacker who can capture loopback traffic to obtain the user’s VPN username and password.
📍 영향받는 시스템
Windows용 WatchGuard Mobile VPN with SSL 클라이언트 (영향 버전은 공급사 권고문 확인 필요)
⚔️ 공격 벡터
동일 시스템에 로컬 접근 권한을 가진 공격자가 루프백(127.0.0.1) 트래픽을 캡처하여 자격 증명을 획득
🛡️ 대응 방법
WatchGuard 공식 권고에 따라 Mobile VPN with SSL 클라이언트를 패치된 최신 버전으로 업데이트하고 VPN 비밀번호를 변경
🔧 검증 코드
명령 결과에 WatchGuard Mobile VPN 제품명과 버전이 출력되면 설치된 버전을 공급사 권고 기준 패치 버전과 비교하고, 출력이 없으면 해당 클라이언트가 설치되지 않은 것입니다.
wmic product where "name like '%WatchGuard%Mobile VPN%'" get name,version 2>nul
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows