🇰🇷 한글 설명
Qt VNC Server 모듈의 비밀번호 인증 메커니즘에서 인증 우회 취약점이 발견되었습니다. 공격자가 RFB 프로토콜을 위반하도록 조작된 특수 VNC 클라이언트를 사용하면 비밀번호 인증을 우회하여 공유 애플리케이션에 무단으로 원격 접속할 수 있으며, 이로 인해 세션의 기밀성과 무결성이 침해될 수 있습니다.
💡 쉬운 설명
VNC 서버의 비밀번호 확인 절차를 속여서 몰래 접속할 수 있는 보안 구멍이 발견되었습니다. 해커가 특수한 프로그램을 사용하면 비밀번호 없이도 당신의 화면을 보고 조작할 수 있습니다.
🇺🇸 원문 (English)
Authentication bypass vulnerability in the password authentication mechanism of the Qt VNC Server module. An attacker using a specially modified VNC client that violates the RFB protocol can bypass Qt VNC Server's password authentication and gain unauthorized remote access to the shared application, compromising the confidentiality and integrity of the session.
📍 영향받는 시스템
Qt VNC Server 모듈을 사용하는 시스템
⚔️ 공격 벡터
RFB 프로토콜 규격을 위반하도록 조작된 특수 VNC 클라이언트를 통한 원격 접속
🛡️ 대응 방법
Qt VNC Server를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 설치된 Qt VNC 관련 패키지가 나타나면 해당 취약점에 노출되었을 가능성이 있으므로 버전을 확인해야 합니다.
dpkg -l | grep qt | grep vnc 2>/dev/null
💻 영향받는 소프트웨어
IBM WebSphere Application Server