🇰🇷 한글 설명
BeyondTrust Remote Support 및 Privileged Remote Access의 웹 애플리케이션 구성 요소에서 입력 매개변수 처리 시 발생하는 고위험 취약점입니다. 사용자 입력값에 대한 검증이 불충분하여, 제한된 권한을 가진 인증된 공격자가 권한 범위를 벗어난 리소스나 데이터에 접근할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 입력창에 특수한 값을 넣어 시스템의 허가되지 않은 정보에 접근할 수 있는 문제입니다. 권한이 낮은 사용자가 관리자급의 데이터에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
A high-severity vulnerability exists in a web application component of BeyondTrust Remote Support and Privileged Remote Access related to the processing of certain input parameters. Insufficient validation of user-supplied input may allow an authenticated attacker with limited privileges to access unintended resources or data beyond their authorization scope. Exploitation is restricted to accounts with specific permissions.
📍 영향받는 시스템
BeyondTrust Remote Support 및 Privileged Remote Access (특정 버전 미상)
⚔️ 공격 벡터
인증된 공격자가 조작된 입력 매개변수를 전송하여 권한 검증을 우회함
🛡️ 대응 방법
BeyondTrust에서 제공하는 최신 보안 패치를 적용하고 입력값 검증 로직을 강화함
🔧 검증 코드
명령어 실행 결과로 출력되는 버전이 보안 패치가 적용된 최신 버전인지 제조사 공지사항과 대조하여 확인합니다.
beyondtrust-support --version 2>/dev/null || echo 'Version check not supported via CLI'