🇰🇷 한글 설명
SINEC NMS의 UMC 컴포넌트에서 사용자 신원 검증이 불충분하여 발생하는 인증 취약점입니다. 인증되지 않은 원격 공격자가 인증 과정을 우회하여 애플리케이션에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 사용자가 누구인지 제대로 확인하지 못하는 보안 결함이 발견되었습니다. 이를 통해 해커가 아이디나 비밀번호 없이도 시스템에 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SINEC NMS (All versions < V4.0 SP3 with UMC). The affected application contains an authentication weakness due to insufficient validation of user identity in the UMC component.
This could allow an unauthenticated remote attacker to bypass authentication and gain unauthorized access to the application. (ZDI-CAN-27564)
📍 영향받는 시스템
SINEC NMS (V4.0 SP3 미만 버전 중 UMC 포함 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 네트워크를 통해 인증 우회 시도
🛡️ 대응 방법
SINEC NMS를 V4.0 SP3 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 SINEC NMS 버전을 확인하여 V4.0 SP3 미만인지 체크합니다.
rpm -qa | grep -i 'sinec' || dpkg -l | grep -i 'sinec'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access