Quest KACE Systems Management Appliance (SMA) SSO 인증 우회 및 관리자 권한 탈취 취약점 (CVE-2025-32975)

1. 공식 보안 패치 적용

제조사(Quest)의 공식 권고에 따라 사용 중인 버전에 맞는 최신 패치 버전을 즉시 적용하십시오.

• 13.0.x 사용자: 13.0.385 이상으로 업데이트
• 13.1.x 사용자: 13.1.81 이상으로 업데이트
• 13.2.x 사용자: 13.2.183 이상으로 업데이트
• 14.0.x 사용자: 14.0.341 (Patch 5) 이상으로 업데이트
• 14.1.x 사용자: 14.1.101 (Patch 4) 이상으로 업데이트

2. 임시 완화 조치 (패치 적용 전)

즉각적인 패치가 어려운 경우 아래의 완화 조치를 수행하여 노출을 최소화하십시오.

• 네트워크 접근 통제: KACE SMA 관리 콘솔 인터페이스가 공인 인터넷(Public Internet)에 직접 노출되지 않도록 방화벽 규칙을 설정하십시오. 신뢰할 수 있는 내부 IP 대역 또는 VPN을 통해서만 접근할 수 있도록 제한하십시오.
• SSO 기능 일시 비활성화: 패치 적용 전까지 장비 내 SSO(Single Sign-On) 인증 연동 설정을 일시적으로 비활성화하고 로컬 다요소 인증(MFA)을 강제 적용하는 것을 권장합니다.

Quest KACE Systems Management Appliance (SMA)에서 심각한 인증 우회 취약점(CVE-2025-32975)이 발견되었습니다. 이 취약점은 CVSS 10.0 만점을 기록하였으며, 현재 실제 공격에 악용되고 있는 것으로 확인되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었습니다.

취약점 원인 및 메커니즘 (CWE-287)

본 취약점은 KACE SMA의 싱글 사인온(SSO) 인증 처리 로직의 결함으로 인해 발생합니다. 공격자는 특수하게 조작된 HTTP 요청을 전송하여 SSO 인증 검증 단계를 완전히 우회할 수 있습니다. 이 과정에서 유효한 사용자 이름이나 패스워드 등의 자격 증명이 전혀 필요하지 않으며, 인증되지 않은 원격의 공격자가 정당한 사용자로 위장하여 세션을 획득할 수 있습니다.

파급력

공격자가 이 취약점을 성공적으로 악용할 경우, 대상 KACE SMA 장비에 대한 완전한 관리자 권한(Administrative Takeover)을 획득하게 됩니다. KACE SMA는 기업 내 수많은 엔드포인트 기기를 관리하고 소프트웨어를 배포하는 중앙 관리 솔루션이므로, 이 장비의 권한이 탈취될 경우 내부망 전체로 악성코드를 유포하거나 중요 자산을 장악하는 심각한 공급망 공격으로 이어질 수 있습니다.