🇰🇷 한글 설명
Auth0 AD/LDAP 커넥터(6.5.0 이하 버전)의 관리 패널이 인증 없이 로컬 루프백 인터페이스에서 대기하고 있습니다. 이로 인해 호스트 시스템의 권한이 낮은 로컬 사용자가 인증 없이 관리 엔드포인트에 접근하여 설정 정보를 읽거나 수정할 수 있습니다. 특히 평문으로 저장된 Active Directory 서비스 계정 자격 증명이 노출될 위험이 있습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 관리 도구가 비밀번호 확인 없이 열려 있어, 컴퓨터를 사용하는 다른 사람이 몰래 관리자 설정을 바꾸거나 비밀번호를 훔쳐볼 수 있는 문제입니다. 관리자 권한이 없는 일반 사용자라도 시스템 내부에서 이 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
The administrative panel of the Auth0 AD/LDAP Connector (versions 6.5.0 and earlier) listens on the local loopback interface without requiring authentication. This allows a local, low-privileged user or process on the host system to access the panel's management endpoints without credentials. Through these endpoints, a local user can read configuration details, including plaintext Active Directory service account credentials, and modify connector settings.
📍 영향받는 시스템
Auth0 AD/LDAP Connector versions 6.5.0 and earlier
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 저권한 사용자가 인증 없이 로컬 루프백 인터페이스를 통해 관리 패널 엔드포인트에 접근
🛡️ 대응 방법
Auth0 AD/LDAP Connector를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 표시된 버전이 6.5.0 이하인지 확인하십시오.
dpkg -l | grep 'auth0-ad-ldap-connector' 2>/dev/null || rpm -qa | grep 'auth0-ad-ldap-connector' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Secure Endpoint Connector