🇰🇷 한글 설명
WatchGuard Fireware OS의 LDAP 인젝션 취약점으로 인해, 인증되지 않은 원격 공격자가 노출된 인증 또는 관리 웹 인터페이스를 통해 연결된 LDAP 인증 서버에서 민감한 정보를 탈취할 수 있습니다. 또한, 공격자가 특정 사용자의 유효한 비밀번호를 알고 있다면 부분적인 식별자만으로도 해당 LDAP 사용자로 인증할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 명령어를 입력하여 회사 로그인 서버의 정보를 몰래 빼낼 수 있는 보안 약점입니다. 만약 사용자의 비밀번호를 알고 있다면, 아이디를 전부 입력하지 않고도 로그인을 시도할 수 있어 위험합니다.
🇺🇸 원문 (English)
An LDAP Injection vulnerability in WatchGuard Fireware OS may allow a remote unauthenticated attacker to retrieve sensitive information from a connected LDAP authentication server through an exposed authentication or management web interface. This vulnerability may also allow a remote attacker to authenticate as an LDAP user with a partial identifier if they additionally have that user's valid passphrase.
📍 영향받는 시스템
WatchGuard Fireware OS (LDAP 인증 기능 사용 시)
⚔️ 공격 벡터
노출된 인증 또는 관리 웹 인터페이스를 통한 LDAP 인젝션 공격
🛡️ 대응 방법
WatchGuard에서 제공하는 최신 보안 패치 적용 및 LDAP 입력값 검증 강화
🔧 검증 코드
대상 장비의 웹 인터페이스 접속 가능 여부를 확인하고, 제조사에서 권고하는 최신 펌웨어 버전인지 관리 콘솔에서 대조하십시오.
curl -s -I http://<TARGET_IP>/ | grep -i 'Server'