🇰🇷 한글 설명
Security Center 메인 서버 설치 환경에서 로컬 OS 권한을 가진 공격자가 서버 관리자 자격 증명에 접근할 수 있는 고위험 보안 취약점이 발견되었습니다. 이 취약점은 제품 버전이 아닌 특정 설치 패키지 빌드와 관련이 있으며, 동일 버전 내에서도 취약한 빌드와 수정된 빌드가 혼재되어 있습니다.
💡 쉬운 설명
서버에 직접 접속할 수 있는 권한을 가진 사람이 관리자 비밀번호를 훔쳐낼 수 있는 문제입니다. 단순히 프로그램 버전만 확인해서는 안 되며, 설치된 파일이 안전한 파일인지 해시값으로 직접 확인해야 합니다.
🇺🇸 원문 (English)
A high security vulnerability affecting Security Center main server installations has been identified. It could allow an attacker with local OS privileges to the main server to access the Server Admin credentials. A third party hired by Genetec found the issue. There is currently no evidence of active exploitation.
This vulnerability is associated with specific installation package builds rather than the product version identifier alone. Certain versions (including 5.10.4.0, 5.11.3.0, 5.12.2.0 and 5.13.3.0) were released with both vulnerable and remediated installation packages under the same version number.
Consequently, version-based comparison alone is insufficient to determine exposure. Only installations performed using vulnerable builds are affected. Remediated builds can be distinguished using verified installation package hashes. For the complete list of fixed build hashes, refer to the security advisory section.
📍 영향받는 시스템
Security Center 특정 빌드 (버전 5.10.4.0, 5.11.3.0, 5.12.2.0, 5.13.3.0 중 취약한 빌드)
⚔️ 공격 벡터
로컬 OS 권한을 획득한 공격자가 서버 내 관리자 자격 증명 파일에 접근
🛡️ 대응 방법
보안 권고문에 명시된 수정된 빌드의 설치 패키지 해시값과 현재 설치된 파일의 해시값을 비교하여 일치하지 않을 경우 업데이트 수행
🔧 검증 코드
출력된 해시값이 보안 권고문에 명시된 수정된 빌드의 해시값과 일치하는지 확인
sha256sum /path/to/security_center_executable_or_config_file