🇰🇷 한글 설명
uniFLOW Universal Login Manager(ULM) Standalone의 Remote User Interface(RUI)에서 인증된 관리자가 민감한 설정 정보에 접근할 수 있는 정보 노출 취약점입니다. 악용하려면 관리자 권한이 필요하며, SMTP 또는 LDAP 연동과 관련된 설정 데이터가 노출될 수 있습니다. uniFLOW Server 또는 uniFLOW Online에 연결된 ULM 배포본은 영향을 받지 않습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 ULM 웹 관리 화면을 통해 메일 서버나 디렉터리(LDAP) 연동에 쓰이는 민감한 설정값을 볼 수 있는 문제입니다. uniFLOW Server나 uniFLOW Online에 연결해 쓰는 경우에는 해당되지 않습니다.
🇺🇸 원문 (English)
uniFLOW Universal Login Manager (ULM) Standalone
contains an information disclosure vulnerability that may allow an
authenticated administrator to access sensitive configuration information
through the ULM Remote User Interface (RUI). Exploitation requires
administrative privileges and may disclose configuration data associated with
SMTP or LDAP integrations. ULM deployments connected to uniFLOW Server or
uniFLOW Online are not affected.
📍 영향받는 시스템
uniFLOW Universal Login Manager(ULM) Standalone 배포본 (uniFLOW Server/Online 연결 구성 제외, 영향 버전 정보 미공개)
⚔️ 공격 벡터
네트워크로 ULM Remote User Interface에 관리자 자격으로 로그인한 뒤 SMTP/LDAP 설정 정보를 조회하는 방식으로 악용될 수 있음
🛡️ 대응 방법
Nuance/Ricoh 공식 보안 공지와 패치를 확인해 최신 ULM 버전으로 업데이트하고, 관리자 계정 권한과 RUI 접근 범위를 최소화
🔧 검증 코드
설치 경로가 출력되면 ULM Standalone이 존재하는 것이므로 해당 설치본의 버전을 벤더 문서로 확인하고, 출력이 없으면 해당 시스템에는 ULM이 설치되어 있지 않은 것입니다.
ls /opt 2>/dev/null | grep -i uniflow; find / -iname '*ulm*' -path '*uniflow*' 2>/dev/null | head -n 5