🇰🇷 한글 설명
KAME Racoon의 eay_check_x509cert 함수에서 OpenSSL 검증이 실패해도 인증서 검증을 성공적으로 수행하는 취약점입니다. 원격 공격자가 유효하지 않은 인증서로도 IPsec VPN 인증을 우회할 수 있습니다.
💡 쉬운 설명
VPN 소프트웨어가 잘못된 인증서도 올바른 것으로 인정하는 문제입니다. 해커가 가짜 신원으로 VPN에 접근할 수 있습니다.
🇺🇸 원문 (English)
The eay_check_x509cert function in KAME Racoon successfully verifies certificates even when OpenSSL validation fails, which could allow remote attackers to bypass authentication.
📍 영향받는 시스템
KAME Racoon 2004년 이전 버전 (특히 0.5.x, 0.6.x)
⚔️ 공격 벡터
자체 서명된 또는 변조된 X.509 인증서를 제시하여 IPsec VPN 인증 우회
🛡️ 대응 방법
KAME Racoon을 최신 버전으로 업그레이드 및 패치 적용
🔧 검증 코드
Racoon 버전이 2004년 이후 패치 적용 버전인지 확인, 또는 설치 여부 확인
racoon -v 2>/dev/null || dpkg -l | grep -i racoon