[2019.05.20] RSA NetWitness 명령어 삽입 취약점 (CVE-2019-3725)

요약

- 취약점 : 사용자의 인증값에 대한 검증이 미흡해 취약점 존재. 

             비인가 원격 공격자가 특수하게 가공한 인수를 전송해 서버에 임의의 코드를 실행 할 수 있음

- 영향 받는 제품 : 

RSA Security Analytics 버전 10 : 10.6.6.0 이하 제품

RSA NetWitness Platform 버전 11 : 11.2.1.0 이하 제품 

- 대응방안 : 

RSA Security Analytics 버전 10 : 10.6.6.1 로 패치 

RSA NetWitness Platform 버전 11 : 11.2.1.1 로 패치 

관련 CVE정보

- CVE-2019-3725

- CVSS Base Score: 9.8

- PoC : 현재 없음

영향성

해당 버전 사용 그룹사는 신속한 패치 필요 

참고자료

출처 : https://community.rsa.com/docs/DOC-104202

        https://www.securityfocus.com/bid/108355