🇰🇷 한글 설명
Novell Nsure Audit 1.0.1의 webadmin.exe에서 발생하는 취약점입니다. 공격자가 조작된 ASN.1 패킷이 포함된 클라이언트 인증서를 SSL 서버로 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
잘못 만들어진 가짜 인증서를 서버에 보내 서버를 강제로 멈추게 하는 공격입니다. 이로 인해 정상적인 사용자가 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
webadmin.exe in Novell Nsure Audit 1.0.1 allows remote attackers to cause a denial of service via malformed ASN.1 packets in corrupt client certificates to an SSL server, as demonstrated using an exploit for the OpenSSL ASN.1 parsing vulnerability.
📍 영향받는 시스템
Novell Nsure Audit 1.0.1
⚔️ 공격 벡터
조작된 ASN.1 패킷을 포함한 클라이언트 인증서 전송을 통한 원격 DoS 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 상위 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 '1.0.1'이라는 버전 정보가 출력되면 취약한 버전이 설치된 것입니다.
find / -name "webadmin.exe" 2>/dev/null | xargs -I {} strings {} | grep "1.0.1"