🇰🇷 한글 설명
Red Hat Enterprise Linux (RHEL) 5의 yum-rhn-plugin이 RHN 서버로부터 파일을 다운로드할 때 SSL 인증서를 검증하지 않습니다. 이로 인해 중간자 공격자가 업데이트를 차단하거나 요청하지 않은 공식 패키지를 강제로 설치하게 만들 수 있습니다.
💡 쉬운 설명
프로그램이 파일을 다운로드할 때 상대방이 진짜 Red Hat 서버인지 확인하는 절차가 빠져 있습니다. 해커가 중간에서 가짜 파일을 보내거나 업데이트를 방해할 위험이 있습니다.
🇺🇸 원문 (English)
yum-rhn-plugin in Red Hat Enterprise Linux (RHEL) 5 does not verify the SSL certificate for a file download from a Red Hat Network (RHN) server, which makes it easier for remote man-in-the-middle attackers to cause a denial of service (loss of updates) or force the download and installation of official Red Hat packages that were not requested.
📍 영향받는 시스템
Red Hat Enterprise Linux (RHEL) 5 (yum-rhn-plugin 사용 환경)
⚔️ 공격 벡터
네트워크 중간자 공격 (Man-in-the-Middle)
🛡️ 대응 방법
yum-rhn-plugin을 최신 버전으로 업데이트하거나 SSL 검증이 활성화된 설정으로 변경하십시오.
🔧 검증 코드
설치된 yum-rhn-plugin의 버전을 확인하여 취약한 버전인지 검토합니다.
📊 CVSS Vector String
AV:N/AC:H/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux