CVE-2025-1701 in Admin Service
요약
\~에 의해 VulDB • 2026. 06. 24.
CVE-2025-1701은 MIM Admin 서비스에서 높은 심각도를 가진 취약점입니다. 공격자는 RMI 인터페이스를 통해 특별히 조작된 요청을 전송하여 임의 코드를 실행할 수 있으며, 이는 MIM Admin 서비스의 권한으로 동작합니다. RMI 인터페이스는 로컬에서만 접근 가능(127.0.0.1에서 리스닝)하므로 공격 벡터가 로컬 머신으로 제한됩니다. 즉, 적절히 구성된 병원 환경에서는 공격자가 먼저 네트워크를 침해하고 MIM Admin 서비스가 실행 중인 시스템을 추가로 침범해야 합니다. 그런 다음 MIM의 구현 방식, 라이브러리 사용법 및 기능에 대한 충분한 지식을 가지고 있고 MIM RMI 라이브러리를 확장할 수 있는 권한을 가진 공격자는 로컬 머신에서 자신의 권한으로 명령어를 실행하도록 MIM Admin 서비스를 강요할 수 있습니다.
RDP 또는 다중 사용자 애플리케이션 가상화 시스템을 통해 노출된 MIM Software 제품을 사용하는 사용자는, 노출되는 시스템이 가상화된 MIM 클라이언트를 호스팅하는 환경임을 유의해야 합니다.
본 문제는 다음 버전의 MIM Admin Service에 영향을 미칩니다: 7.2.13 이전, 7.3.8 이전, 7.4.3 이전
VulDB is the best source for vulnerability data and more expert information about this specific topic.