🇰🇷 한글 설명
Openswan 2 및 freeswan의 IKEv1 구현에서 발생하는 취약점으로, 공격자가 조작된 패킷을 보내 서비스 거부(DoS)를 유발할 수 있습니다. 잘못된 키 길이를 가진 3DES 패킷을 사용하거나, Aggressive Mode가 활성화된 상태에서 PSK를 알고 있을 때 발생합니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 신호를 보내 보안 연결 시스템을 마비시킬 수 있는 문제입니다. 이로 인해 정상적인 사용자가 VPN 연결을 사용할 수 없게 됩니다.
🇺🇸 원문 (English)
The Internet Key Exchange version 1 (IKEv1) implementation in Openswan 2 (openswan-2) before 2.4.4, and freeswan in SUSE LINUX 9.1 before 2.04_1.5.4-1.23, allow remote attackers to cause a denial of service via (1) a crafted packet using 3DES with an invalid key length, or (2) unspecified inputs when Aggressive Mode is enabled and the PSK is known, as demonstrated by the PROTOS ISAKMP Test Suite for IKEv1.
📍 영향받는 시스템
Openswan 2 (2.4.4 미만 버전), SUSE LINUX 9.1 freeswan (2.04_1.5.4-1.23 미만 버전)
⚔️ 공격 벡터
네트워크를 통한 조작된 IKEv1 패킷 전송 (3DES 키 길이 오류 또는 Aggressive Mode 활용)
🛡️ 대응 방법
Openswan 2.4.4 이상 또는 해당 배포판의 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 openswan 또는 freeswan의 버전을 확인하여 취약한 버전인지 대조합니다.
dpkg -l | grep -E 'openswan|freeswan' 2>/dev/null