긴급도 100/100 심각도 9.8 · 치명적 악용확률 100.0% CISA KEV · 2023-08-22 랜섬웨어 악용 CWE-863

CVE-2023-38035

CISA 기관 조치 기한: 2023-09-12

A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration.

KEV 필수 조치: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

타임라인

2023-08-21 NVD 공개
2023-08-22 CISA KEV 등재(실제 악용 확인) 공개 후 1일
2023-09-12 CISA 기관 조치 기한 경과

날짜 정보 없는 신호: 랜섬웨어 캠페인 악용 공개 PoC 3건

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

공개 익스플로잇 / PoC

GitHub 공개 PoC 3건 — 대표 레포 ↗

NVD 상세 ↗ GitHub Advisory ↗ 벤더 권고문 ↗ 참고 링크 ↗