🇰🇷 한글 설명
SonicWall SMA1000 시리즈 어플라이언스에서 관찰 가능한 응답 차이(observable response discrepancy) 취약점이 발견되었습니다. 원격 공격자가 이를 이용해 SSL VPN 사용자 자격 증명을 열거(enumerate)할 수 있습니다.
💡 쉬운 설명
SonicWall SMA1000 VPN 장비가 로그인 시도에 대해 서로 다른 반응을 보여 공격자가 유효한 사용자 계정을 알아낼 수 있습니다. 이는 계정 정보 노출과 후속 무차별 대입 공격의 위험을 높입니다.
🇺🇸 원문 (English)
An observable response discrepancy vulnerability in the SonicWall SMA1000 series appliances allows a remote attacker to enumerate SSL VPN user credentials.
📍 영향받는 시스템
SonicWall SMA1000 시리즈 어플라이언스 (영향받는 정확한 버전은 벤더 보안 권고문 확인 필요)
⚔️ 공격 벡터
원격 공격자가 SSL VPN 로그인 요청을 반복 전송하고 응답 차이를 분석하여 유효한 사용자 계정을 식별
🛡️ 대응 방법
SonicWall 공식 보안 패치를 즉시 적용하고, 로그인 시도 제한 및 MFA를 활성화
🔧 검증 코드
출력에 표시된 펌웨어/버전 정보를 SonicWall 공식 권고문의 패치 적용 버전과 비교하여, 같거나 높으면 패치 적용 완료, 낮으면 취약한 상태로 판단
curl -sk https://<SMA1000_HOST>/ 2>/dev/null | grep -i -E 'version|firmware'