🇰🇷 한글 설명
BinSoft의 여러 제품에서 클라이언트 측 인증을 수행하는 취약점이 발견되었습니다. 공격자가 백엔드 서버에 연결된 애플리케이션 인스턴스에 접근할 수 있다면, 바이너리를 조작하여 로그인 검증 과정을 우회하고 임의의 사용자로 인증할 수 있습니다. 이 문제는 소프트웨어 배포 아키텍처 모델로 인해 발생하며, 수정된 설치 매뉴얼을 통해 완화될 예정입니다.
💡 쉬운 설명
프로그램이 로그인 확인을 서버가 아닌 사용자 컴퓨터에서 직접 처리하기 때문에 발생하는 문제입니다. 해커가 프로그램 파일을 살짝 수정하면 비밀번호 없이도 아무나인 것처럼 로그인할 수 있습니다.
🇺🇸 원문 (English)
Multiple BinSoft products perform client-side authentication. An attacker with access to any application instance connected to the backend server can bypass the login verification process by manipulating the application binary and authenticate as an arbitrary user.
The described issue affects all published versions. The vendor stated that this issue is a direct result of the architecture model in which the software is distributed, and that it will be mitigated with a corrected installation manual.
📍 영향받는 시스템
BinSoft의 모든 출시 버전
⚔️ 공격 벡터
애플리케이션 바이너리 조작을 통한 클라이언트 측 인증 우회
🛡️ 대응 방법
벤더가 제공하는 수정된 설치 매뉴얼에 따라 시스템을 재설정하거나 설치 프로세스를 변경해야 합니다.
🔧 검증 코드
시스템 내에 설치된 BinSoft 관련 파일이 존재하는지 확인하여 영향 범위를 파악합니다.
find / -name "*BinSoft*" 2>/dev/null
💻 영향받는 소프트웨어
IBM WebSphere Application Server