🇰🇷 한글 설명
Ivanti EPMM의 부적절한 인증서 검증 취약점으로 인해 원격의 인증되지 않은 공격자가 등록된 Sentry 호스트로 사칭할 수 있습니다. 이를 통해 공격자는 CA 서명이 된 유효한 클라이언트 인증서를 획득할 수 있습니다.
💡 쉬운 설명
인증서 확인 과정에 허점이 있어, 해커가 정상적인 장치인 것처럼 속여 시스템에 침입할 수 있습니다. 이 과정에서 해커는 시스템이 신뢰하는 가짜 신분증을 손에 넣게 됩니다.
🇺🇸 원문 (English)
An Improper Certificate Validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remote unauthenticated attacker to impersonate registered Sentry hosts and obtain valid CA-signed client certificates.
📍 영향받는 시스템
Ivanti EPMM versions before 12.6.1.1, 12.7.0.1, and 12.8.0.1
⚔️ 공격 벡터
원격에서 인증 없이 인증서 검증 과정을 우회하여 호스트를 사칭하는 방식
🛡️ 대응 방법
Ivanti EPMM를 최신 보안 패치가 적용된 버전(12.6.1.1, 12.7.0.1, 12.8.0.1 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 패치된 버전 번호가 나타나면 안전하며, 나타나지 않으면 취약한 버전입니다.
curl -s http://<EPMM_IP>/version | grep -E '12.6.1.1|12.7.0.1|12.8.0.1'