🇰🇷 한글 설명
Windows용 HYPR Passwordless의 핵심 기능에 인증 절차가 누락되어 자격 증명이 탈취될 수 있는 취약점입니다. 이 문제는 HYPR Passwordless 11.1.1 이전 버전에서 발생합니다.
💡 쉬운 설명
로그인 과정에서 본인 확인 절차가 빠져 있어, 해커가 사용자의 비밀번호나 인증 정보를 중간에서 가로챌 수 있는 위험이 있습니다. 보안이 취약한 구버전을 사용하면 개인 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Missing authentication for critical function vulnerability in HYPR Passwordless on Windows allows Credentials Interception.
This issue affects HYPR Passwordless: before 11.1.1.
📍 영향받는 시스템
HYPR Passwordless (11.1.1 미만 버전)
⚔️ 공격 벡터
인증이 누락된 핵심 기능을 악용하여 네트워크 또는 시스템 상에서 자격 증명 탈취
🛡️ 대응 방법
HYPR Passwordless를 최신 버전인 11.1.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 11.1.1보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\HYPR\Passwordless').Version"