Patch Ticker

ThinLinc 웹 접속 인증 결함으로 다른 사용자 행세 가능

리눅스 원격 접속 서버에서 남의 계정, 관리자 계정으로 들어갈 수 있습니다.

요약

ThinLinc 웹 클라이언트(tlwebaccess)의 인증 결함으로, 로그인한 사용자가 다단계 로그인 과정에서 root를 포함한 다른 사용자로 행세할 수 있습니다. 4.1.0부터 4.20.0까지 버전이 해당합니다.

해당 조건

  • 사용자 계정으로 로그인 가능
  • OTP, 로그인 배너, 만료된 비밀번호 안내 등 다단계 로그인 사용

대처법

같은 버전 라인의 보안 릴리스(4.15.1~4.20.1)로 업데이트하세요. 당장 못 하면 tlwebaccess 서비스를 끄세요.

내 제품에 맞는 버전 이상으로 업데이트하세요:

  • Cendio ThinLinc 4.15 4.15.1 이상
  • Cendio ThinLinc 4.16 4.16.1 이상
  • Cendio ThinLinc 4.17 4.17.1 이상
  • Cendio ThinLinc 4.18 4.18.1 이상
  • Cendio ThinLinc 4.19 4.19.1 이상
  • Cendio ThinLinc 4.20 4.20.1 이상

당장 못 하면:

sudo systemctl disable --now tlwebaccess.service

대상 제품과 운영체제

  • Linux
  • Cendio ThinLinc

CVE 번호

원문 링크

시각

처음 게시

처음 확인