🇰🇷 한글 설명
INFINITT ULite 5.0.2.1_BN48_20260528 이하 버전은 이미지 공유 링크를 낮은 엔트로피의 비밀번호로 보호하며, 반복적인 비밀번호 시도를 제한하지 않습니다. 이로 인해 인증되지 않은 원격 공격자가 링크 유효 기간 내에 비밀번호를 무차별 대입하여 공유된 의료 영상에 무단으로 접근할 수 있습니다. ULite 5.0.2.1 BN50에서 수정되었습니다.
💡 쉬운 설명
의료 영상을 공유하는 링크의 비밀번호가 쉽게 추측될 수 있고, 여러 번 틀려도 막히지 않습니다. 공격자가 링크가 살아있는 동안 비밀번호를 계속 맞춰보면 환자의 의료 영상을 볼 수 있습니다.
🇺🇸 원문 (English)
INFINITT ULite 5.0.2.1_BN48_20260528 and earlier protects image-share links with a low-entropy password and does not restrict repeated password attempts, allowing an unauthenticated remote attacker to brute-force the password within the link validity window and gain unauthorized access to shared medical images. Fixed in ULite 5.0.2.1 BN50.
📍 영향받는 시스템
INFINITT ULite 5.0.2.1_BN48_20260528 이하 버전
⚔️ 공격 벡터
네트워크를 통해 공유 링크에 접속해 낮은 엔트로피 비밀번호를 반복적으로 무차별 대입하여 무단 접근
🛡️ 대응 방법
ULite 5.0.2.1 BN50 이상 버전으로 업데이트하고, 공유 링크 비밀번호 정책과 로그인 시도 제한을 설정
🔧 검증 코드
설치 경로와 설정 파일에 기록된 버전 문자열을 확인하여 5.0.2.1_BN48_20260528 이하이면 취약하고, BN50 이상이면 패치된 상태입니다. 결과가 없으면 해당 제품이 설치되지 않은 것입니다.
ls /opt/infinitt /usr/local/infinitt /Applications/ULite* 2>/dev/null; grep -ri 'version' /opt/infinitt/ulite/*.ini /etc/infinitt/*.conf 2>/dev/null | head -n 5
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
인피니트헬스케어 제품 보안 업데이트 권고
P3
📅 2026-11-07 · sec_notice
인피니트헬스케어 INFINITT ULite 5.0.2.1_BN48_20260528 이하 버전에 XSS(CVE-2026-19876)와 비밀번호 무차별 대입 취약점(CVE-2026-19877)이 발견되어 보안 업데이트가 발표되었습니다. 해당 버전 사용자는 5.0.2.1 BN50 이상으로 즉시 업데이트하고, 참고 사이트의 해결 방안을 확인할 것을 권장합니다.