🇰🇷 한글 설명
Red Hat Enterprise Linux 3에서 5 버전의 기본 IPSec ifup 스크립트가 racoon을 설정할 때 메인 IKE 모드 대신 공격 모드(Aggressive Mode)를 사용합니다. 이로 인해 원격 공격자가 암호화되지 않은 사전 공유 키(PSK) 해시를 스니핑하여 무차별 대입 공격(Brute Force)을 수행하기 쉬워집니다.
💡 쉬운 설명
보안 연결을 설정하는 과정에서 암호화 방식이 취약하게 설정되어 있습니다. 해커가 네트워크를 엿듣고 암호를 알아내기 위한 공격을 훨씬 쉽게 할 수 있는 상태입니다.
🇺🇸 원문 (English)
The default IPSec ifup script in Red Hat Enterprise Linux 3 through 5 configures racoon to use aggressive IKE mode instead of main IKE mode, which makes it easier for remote attackers to conduct brute force attacks by sniffing an unencrypted preshared key (PSK) hash.
📍 영향받는 시스템
Red Hat Enterprise Linux (RHEL) 3, 4, 5
⚔️ 공격 벡터
네트워크 스니핑을 통한 IKE Aggressive Mode의 PSK 해시 탈취 및 무차별 대입 공격
🛡️ 대응 방법
IPSec 설정을 메인 IKE 모드(Main Mode)를 사용하도록 수정하거나 관련 패치를 적용하십시오.