🇰🇷 한글 설명
Digiwin의 EasyFlow .NET 제품에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 사용자의 세션 ID를 특정 값으로 교체할 경우, 사용자가 로그인한 후 해당 사용자의 권한을 탈취할 수 있습니다.
💡 쉬운 설명
공격자가 미리 만들어둔 가짜 로그인 통로를 사용자에게 이용하게 만드는 방식입니다. 사용자가 그 통로로 로그인을 완료하면 공격자가 사용자의 계정 권한을 그대로 이어받게 됩니다.
🇺🇸 원문 (English)
EasyFlow .NET developed by Digiwin has a Session Fixation vulnerability. If unauthenticated remote attackers replace a specific session ID for a user, they can gain the user's privilege once the user logs in.
📍 영향받는 시스템
Digiwin EasyFlow .NET
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 사용자의 세션 ID를 조작하여 공격자가 지정한 ID로 고정시킴
🛡️ 대응 방법
로그인 시 기존 세션 ID를 폐기하고 새로운 세션 ID를 발급하도록 소프트웨어를 업데이트하거나 패치 적용
🔧 검증 코드
로그인 전후의 세션 ID(Cookie 값)가 동일하게 유지되는지 확인하여 취약 여부 판단
curl -I -s http://<target_ip>/path_to_session_id | grep 'Set-Cookie'