🇰🇷 한글 설명
CPPM 게스트 계정 관리 서비스의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 계정 설정을 조작하여 네트워크 액세스 정책 제한을 우회하고 네트워크 자원을 무단으로 장기간 사용할 수 있습니다.
💡 쉬운 설명
게스트 계정을 관리하는 웹 페이지의 보안 허점을 이용해, 로그인 없이도 계정 설정을 마음대로 바꿀 수 있는 문제입니다. 이를 통해 원래 허용된 시간보다 더 오래 네트워크를 사용할 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of CPPM guest account management services could allow an unauthenticated remote attacker to manipulate account settings. Successful exploitation could allow an attacker to extend network access beyond policy limits, leading to unauthorized prolonged use of network resources.
📍 영향받는 시스템
CPPM guest account management services (web-based management interface)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 웹 관리 인터페이스를 통해 계정 설정 조작
🛡️ 대응 방법
CPPM 관리 인터페이스 보안 패치 적용 및 관리자 페이지 접근 제어 강화
🔧 검증 코드
대상 시스템의 관리 인터페이스 응답을 확인하여 현재 서비스의 가용성 및 접근 가능 여부를 점검합니다.
curl -s -I http://<target_ip>/management_interface_path | grep -i 'Server'