🇰🇷 한글 설명
NetBSD 1.6 및 특정 FreeBSD 버전 등에서 사용되는 KAME Project racoon의 IKEv1 구현체에 취약점이 존재합니다. 공격자가 조작된 IKE 패킷을 Aggressive Mode로 전송할 경우, 서비스 거부(DoS)를 유발하여 데몬을 충돌시킬 수 있습니다.
💡 쉬운 설명
인터넷 보안 연결을 설정하는 프로그램의 약점을 이용해 가짜 신호를 보내는 공격입니다. 이 공격을 받으면 보안 프로그램이 갑자기 꺼져버려 네트워크 연결이 끊길 수 있습니다.
🇺🇸 원문 (English)
The Internet Key Exchange version 1 (IKEv1) implementation (isakmp_agg.c) in the Shoichi Sakane KAME Project racoon, as used by NetBSD 1.6, 2.x before 20060119, certain FreeBSD releases, and possibly other distributions of BSD or Linux operating systems, when running in aggressive mode, allows remote attackers to cause a denial of service (daemon crash) via crafted IKE packets, as demonstrated by the PROTOS ISAKMP Test Suite for IKEv1.
📍 영향받는 시스템
NetBSD 1.6, FreeBSD 특정 버전, KAME Project racoon (IKEv1 Aggressive Mode 사용 시)
⚔️ 공격 벡터
조작된 IKEv1 패킷을 통한 원격 공격 (Aggressive Mode 활용)
🛡️ 대응 방법
racoon 소프트웨어를 최신 버전으로 업데이트하거나 IKEv1 Aggressive Mode 사용을 제한합니다.
🔧 검증 코드
출력된 패키지 목록에서 racoon의 설치 여부와 버전을 확인하여 취약한 버전인지 대조합니다.
pkg info | grep -E 'racoon|isakmp' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux