connectwise-automate-AiTM-rce

ConnectWise Automate 중간자 공격 원격 코드 실행 목차 배경 타임라인 고찰 및 교훈 책임 있는 공개 PoC 코드 ConnectWise에 제공된 보고서 요약 취약한 구성 영향 기술적 세부 사항 1. HTTP 전송 2. 불충분한 프로토콜 보안암호화 및 검증 부재 2.1 종속성 확인 및 다운로드에 대한 불충분한 검증 2.2 재생 공격 방지 부재 2.3 자체 업데이트에 대한 불충분한 검증 3. RMM 명령 및 제어 탈취 완화 방안 배경 침투 테스트의 일환으로 ConnectWise Automate 원격 모니터링 및...