🇰🇷 한글 설명
Entrust Instant Financial Issuance (IFI) On Premise 소프트웨어의 SmartCardController 서비스에서 보안이 취약한 .NET Remoting 노출이 발견되었습니다. 공격자는 인증 없이 원격에서 객체를 호출하여 임의 파일을 읽거나, 인증 강제 및 원격 코드 실행(RCE)을 통해 시스템을 완전히 장악할 수 있습니다.
💡 쉬운 설명
소프트웨어의 특정 통신 기능이 보안 설정 없이 열려 있어, 해커가 외부에서 몰래 명령을 내릴 수 있는 상태입니다. 이를 통해 해커가 서버의 중요한 파일을 훔치거나 컴퓨터를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Entrust Instant Financial Issuance (IFI) On Premise software (formerly referred to as CardWizard) versions 5.x, prior to 6.10.5, and prior to 6.11.1 contain an insecure .NET Remoting exposure in the SmartCardController service (DCG.SmartCardControllerService.exe). The service registers a TCP remoting channel with unsafe formatter/settings that permit untrusted remoting object invocation. A remote, unauthenticated attacker who can reach the remoting port can invoke exposed remoting objects to read arbitrary files from the server and coerce outbound authentication, and may achieve arbitrary file write and remote code execution via known .NET Remoting exploitation techniques. This can lead to disclosure of sensitive installation and service-account data and compromise of the affected host.
📍 영향받는 시스템
Entrust IFI On Premise (formerly CardWizard) versions 5.x (prior to 6.10.5) and prior to 6.11.1
⚔️ 공격 벡터
네트워크를 통해 취약한 .NET Remoting 포트에 접근하여 인증 없이 악성 객체를 호출하는 방식
🛡️ 대응 방법
소프트웨어를 최신 보안 패치가 적용된 버전(6.10.5 또는 6.11.1 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.10.5 미만이거나 6.11.1 미만인 경우 취약한 상태입니다.
powershell -Command "(Get-Item 'C:\Program Files\Entrust\IFI\DCG.SmartCardControllerService.exe').Version"