Ivanti Endpoint Manager Mobile (EPMM) 인증되지 않은 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-1340)

1. 공식 보안 패치 적용

Ivanti 포털에서 제공하는 최신 보안 업데이트를 즉시 다운로드하여 적용하십시오.

2. 임시 완화 조치 (패치 적용 전)

패치 적용이 즉시 불가능한 경우, 아래의 네트워크 완화 조치를 수행하십시오.

• 방화벽 및 접근 제어 목록(ACL) 설정:

EPMM 관리자 인터페이스 및 내부 API 포트가 공인 인터넷에 직접 노출되지 않도록 차단하고, 신뢰할 수 있는 IP(예: 사내 VPN 대역)에서만 접근할 수 있도록 제한합니다.

• WAF(웹 애플리케이션 방화벽) 규칙 적용:

비정상적인 파라미터 입력 및 시스템 명령어 주입 패턴을 탐지하고 차단하는 시그니처를 활성화하십시오.

  # 예시: 특정 관리자 경로 및 API 호출에 대한 외부 접근 차단 설정 (Nginx 리버스 프록시 예시)
  location /mifs/services/ {
      allow 192.168.1.0/24; # 신뢰할 수 있는 내부 대역
      deny all;
  }

취약점 개요

Ivanti Endpoint Manager Mobile (EPMM)에서 입력값 검증 미흡으로 인해 발생하는 코드 주입(Code Injection, CWE-94) 취약점입니다. 공격자는 특수하게 조작된 네트워크 요청을 전송하여 인증을 거치지 않고도 대상 서버에서 임의의 시스템 명령어나 코드를 실행할 수 있습니다.

공격 메커니즘 및 위험성

• 공격 벡터 (AV:N): 네트워크를 통해 원격에서 공격이 가능합니다.
• 낮은 공격 복잡도 (AC:L) 및 권한 불필요 (PR:N): 별도의 사용자 상호작용(UI:N)이나 사전 인증 없이도 취약점을 악용할 수 있어 매우 치명적입니다.
• 실제 악용 사례 존재 (CISA KEV): 본 취약점은 실제 위협 그룹에 의해 악용되고 있는 것으로 확인되어 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되었습니다.
• 높은 EPSS 점수: EPSS 점수가 0.94(94%)에 달해, 단기간 내에 대규모 자동화 공격 도구에 의해 악용될 가능성이 극도로 높습니다.