🇰🇷 한글 설명
Znuny 7.3.6 이하 버전에서 특정 HTTP 요청 헤더를 조작하여 표준 로그인 절차를 우회하고 권한 없이 시스템 기능에 접근할 수 있는 취약점이 발견되었습니다. 애플리케이션이 'Remote-User' 헤더를 신뢰하여 사용자 인증을 처리하기 때문에, 공격자는 비밀번호 없이 관리자를 포함한 모든 사용자로 위장할 수 있습니다.
💡 쉬운 설명
로그인할 때 시스템이 확인해야 할 정보를 공격자가 가짜로 만들어 보낼 수 있는 보안 허점이 있습니다. 이를 통해 공격자는 아이디만 알면 비밀번호 없이도 관리자 권한을 얻어 시스템을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
In Znuny through 7.3.6, an attacker can bypass specific standard login procedures and gain unauthorized access to sensitive system functions by manipulating a specific HTTP request header. Because the application incorrectly trusts this header, an attacker can impersonate any user, including administrators, without requiring a password. This grants full access to confidential data and system controls. More specifically, the HTTPBasicAuth modules for the agent (Kernel::System::Auth::HTTPBasicAuth) and customer (Kernel::System::CustomerAuth::HTTPBasicAuth) interfaces read the username to log in not only from $ENV{REMOTE_USER} (set by the web server after successful authentication), but also, as a fallback, from $ENV{HTTP_REMOTE_USER}, which is populated directly from an attacker-controllable "Remote-User" request header. On systems where HTTPBasicAuth was configured as the authentication backend, this allowed an attacker to log in as any existing user by sending a request with a forged Remote-User header, without providing any credentials.
📍 영향받는 시스템
Znuny 7.3.6 및 그 이전 버전
⚔️ 공격 벡터
조작된 'Remote-User' HTTP 요청 헤더를 전송하여 인증 우회
🛡️ 대응 방법
Znuny를 최신 보안 패치가 적용된 버전으로 업데이트하거나, HTTPBasicAuth 설정 시 헤더 신뢰 방식을 수정하십시오.
🔧 검증 코드
출력된 결과에서 Znuny의 설치 여부와 현재 설치된 버전을 확인하여 취약한 버전인지 판단합니다.
dpkg -l | grep znuny 2>/dev/null || rpm -qa | grep znuny 2>/dev/null
💻 영향받는 소프트웨어
IBM WebSphere Application Server