🇰🇷 한글 설명
Tor 0.1.1.20 이전 버전에서 서버 디스크립터의 지문(fingerprint) 라인이 실제 ID 키와 일치하는지 검증하지 않는 취약점이 존재합니다. 이로 인해 원격 공격자가 지문 라인을 위조할 수 있으며, 사용자가 또는 다른 애플리케이션이 위조된 정보를 신뢰할 위험이 있습니다.
💡 쉬운 설명
Tor 네트워크를 사용할 때 서버의 신원을 확인하는 과정에 허점이 있어, 공격자가 가짜 서버 정보를 진짜처럼 속일 수 있는 문제입니다. 이를 통해 사용자는 자신이 안전한 서버에 연결되어 있다고 착각할 수 있습니다.
🇺🇸 원문 (English)
Tor before 0.1.1.20 does not validate that a server descriptor's fingerprint line matches its identity key, which allows remote attackers to spoof the fingerprint line, which might be trusted by users or other applications.
📍 영향받는 시스템
Tor version 0.1.1.20 미만 버전
⚔️ 공격 벡터
원격 공격자가 조작된 서버 디스크립터를 전송하여 지문 정보를 위조함
🛡️ 대응 방법
Tor를 최신 버전(0.1.1.20 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 0.1.1.20보다 낮은지 확인하십시오.
tor --version 2>/dev/null | grep -oE '0\.[0-9]+\.[0-9]+\.[0-9]+'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server