ASUSTOR의 ADM(ASUSTOR Data Master) 기반 시스템에 포함된 감시 센터(Surveillance Center)에 치명적인 취약점이 발견되어 긴급 보안 패치가 배포되었다.
ASUSTOR측은 해당 취약점이 ADM의 고위 사용자 권한 획득을 가능케하고, 이를 통해 원격 코드 실행 및 제어 권한 획득을 통한 피해가 발생할 수 있다며 즉각 최신 버전으로 업데이트할 것과, 이전에 발표된 보호 조치에 따라 다음과 같은 추가적인 보안 조치를 취할 것을 권장했다.
- 비밀번호 변경
- 보안성 높은 비밀번호 사용
- 기본 HTTP/ HTTPS 포트 변경(8000/ 8001)
- 터미널/SSH, SFTP 서비스를 포함해 사용하지 않는 서비스 끄기
- 주기적인 백업과 확인
- 가능할 경우 스냅샷을 사용하고 업데이트
- AbuseIPDB 위험 감지 그레이리스트 활성화
한편, 이번 취약점은 정확히 감시 센터의 어떤 버전부터 노출되는지에 대한 발표가 없어, 잠재적으로 모든 버전이 위협에 노출되었음을 상정하고 대응하는 것이 위험을 최소화할 수 있을 것으로 보인다. |
