🇰🇷 한글 설명
SonicWall SMA1000 시리즈 장비에서 유니코드 인코딩을 부적절하게 처리하여, 원격지의 인증된 SSLVPN 사용자가 Workplace/Connect Tunnel의 TOTP 2단계 인증을 우회할 수 있습니다. 공격자는 정상 인증 이후 추가 보안 검증을 피해 내부 자원에 접근할 수 있습니다.
💡 쉬운 설명
VPN에 로그인한 사용자가 추가 인증 코드(TOTP) 확인 단계를 우회할 수 있는 취약점입니다. 이로 인해 회사 내부 시스템에 허가되지 않은 접근이 가능해질 수 있습니다.
🇺🇸 원문 (English)
Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN user to bypass Workplace/Connect Tunnel TOTP authentication.
📍 영향받는 시스템
SonicWall SMA1000 시리즈 어플라이언스 (영향 버전은 SonicWall 보안 공지에서 확인 필요)
⚔️ 공격 벡터
원격지에서 유효한 SSLVPN 계정으로 인증한 뒤, 유니코드 인코딩을 조작한 요청으로 TOTP 인증 단계를 우회
🛡️ 대응 방법
SonicWall 공식 보안 패치 버전으로 SMA1000 펌웨어를 즉시 업데이트하고, 업데이트 전까지 SSLVPN 접근을 제한
🔧 검증 코드
출력된 펌웨어 버전을 SonicWall 공지의 패치 적용 버전과 비교하여 같거나 높으면 조치 완료, 낮으면 취약한 상태로 판단
curl -sk https://<SMA1000_HOST>/ 2>/dev/null | grep -io 'version[^<]*' | head -n 1