🇰🇷 한글 설명
ManageEngine SharePoint Manager Plus(SPMP)의 다단계 인증(MFA) 기능에 부적절한 접근 제어 취약점이 존재합니다. 낮은 권한의 인증된 사용자가 권한 검사를 우회하여 MFA 설정을 조회·변경하고, MFA 활성화 여부를 바꾸거나 MFA 등록 사용자를 열거·삭제할 수 있습니다. 이 취약점은 빌드 4507에서 수정되었으며, 재현에는 빌드 4506이 사용되었습니다.
💡 쉬운 설명
일반 사용자 권한만 가진 사람이 2단계 인증 설정을 몰래 바꾸거나 끌 수 있습니다. 이로 인해 인증 보호가 약해지거나 정상 사용자가 잘못된 설정 때문에 접속하지 못하는 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
An improper access control vulnerability exists in the multi-factor authentication (MFA) functionality of ManageEngine SharePoint Manager Plus (SPMP). A low-privileged authenticated user can bypass authorization checks to read and modify MFA configuration settings, enable or disable MFA for the application, enumerate MFA-enrolled users, and delete MFA-enrolled accounts. Successful exploitation could allow an attacker to weaken authentication protections or cause a denial of service by configuring invalid MFA settings, potentially locking legitimate users out of the application. This vulnerability was fixed in build 4507. The reproduction explicitly uses build 4506.
📍 영향받는 시스템
ManageEngine SharePoint Manager Plus 빌드 4506 이하 (4507 미만)
⚔️ 공격 벡터
낮은 권한의 인증된 사용자가 MFA 설정 관련 엔드포인트에 직접 요청을 보내 접근 제어를 우회하여 설정을 변경하거나 사용자를 삭제
🛡️ 대응 방법
ManageEngine SharePoint Manager Plus를 빌드 4507 이상으로 업데이트
🔧 검증 코드
출력된 빌드 번호가 4507 미만이면 취약하므로 4507 이상으로 업데이트가 필요하고, 4507 이상이면 패치가 적용된 상태입니다.
grep -ri 'build' /opt/ManageEngine/SPMP/ 2>/dev/null | grep -Ei 'version|build' | head -5