2024.01.09
ANALYSIS
Ivanti Connect Secure: CVE-2023-46805 + CVE-2024-21887 분석
VPN 인증 우회와 명령 주입 체인, 어플라이언스 무결성 조사
위협 인텔리전스, 취약점 분석, 사고 대응 기록을 운영 관점에서 정리합니다. 빠르게 이해하고 바로 대응할 수 있는 보안 지식을 지향합니다.
VPN 인증 우회와 명령 주입 체인, 어플라이언스 무결성 조사
Web UI 인증 우회에서 privilege 15 계정과 root implant로 이어진 공격
NetScaler 메모리 정보 노출로 인한 세션 Token 탈취 조사