🇰🇷 한글 설명
Care Everywhere Gateway 14.3.10 버전에 포함된 WildFly 8.2.0.Final 관리 인터페이스에서 하드코딩된 자격 증명 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 기본 관리자 계정을 사용하여 관리 콘솔에 접속한 뒤, 악성 파일을 배포하여 Windows 머신 계정 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
💡 쉬운 설명
제품에 설정된 초기 비밀번호가 바뀌지 않고 그대로 남아 있어 누구나 관리자 권한을 얻을 수 있는 보안 결함입니다. 해커가 이 권한을 이용해 컴퓨터에 악성 프로그램을 설치하고 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Care Everywhere Gateway 14.3.10 contains a hard-coded credentials vulnerability in the bundled WildFly 8.2.0.Final management interface that allows unauthenticated remote attackers to gain administrative access by using default credentials identical across all installations. Attackers can authenticate to the exposed WildFly management console on port 20990 and deploy a malicious Web Application Archive file through the Deployments interface to achieve remote code execution as the Windows machine account. Version 14.x.x was declared end-of-life (EOL) in 2017 and future releases have addressed the vulnerable finding.
📍 영향받는 시스템
Care Everywhere Gateway 14.x.x (14.3.10 포함)
⚔️ 공격 벡터
20990 포트의 WildFly 관리 콘솔에 기본 자격 증명을 사용하여 접속 후 악성 WAR 파일 배포
🛡️ 대응 방법
취약점이 해결된 최신 버전으로 업데이트하거나, EOL 상태이므로 보안 패치가 적용된 상위 버전으로 교체하십시오.
🔧 검증 코드
20990 포트가 열려 있고 WildFly 관리 콘솔 응답이 확인되면 취약한 환경일 가능성이 높습니다.
netstat -an | grep 20990 && curl -I http://localhost:20990