🇰🇷 한글 설명
CentreStack 17.5 미만 버전에서 모든 설치 환경에 공통으로 적용되는 정적 SysNumber 값이 암호화 키의 엔트로피로 사용되는 취약점이 발견되었습니다. 공격자는 이 하드코딩된 키를 이용해 임의의 암호화된 토큰을 위조할 수 있으며, 이를 통해 관리자 권한을 획득하고 원격 코드 실행(RCE)까지 가능하게 합니다.
💡 쉬운 설명
프로그램 내부의 암호화 키가 모든 사용자에게 똑같이 설정되어 있어, 해커가 가짜 출입증을 마음대로 만들어낼 수 있는 문제입니다. 이를 통해 해커는 아무런 인증 없이 관리자 권한을 얻어 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
CentreStack before 17.5 contains a hardcoded cryptographic key vulnerability that allows unauthenticated attackers to forge arbitrary encrypted tokens by exploiting a static SysNumber value used as entropy for AccessTicket.Encrypt() and AccessTicket.Decrypt() across all installations. Attackers can use the hardcoded key to craft valid x-glad-auth headers and call privileged API endpoints such as acquiretenantbackuptoken to obtain a domain administrator IdentityTicket, enabling a complete unauthenticated remote code execution chain.
📍 영향받는 시스템
CentreStack 17.5 미만 모든 버전
⚔️ 공격 벡터
하드코딩된 키를 이용한 x-glad-auth 헤더 위조 및 권한 있는 API 호출
🛡️ 대응 방법
CentreStack을 최신 보안 패치가 적용된 17.5 이상의 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 17.5 미만인 경우 해당 취약점에 노출된 상태입니다.
curl -s -I http://<target_ip>/api/version | grep -i 'CentreStack'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access