🇰🇷 한글 설명
Novell Access Manager 3 SP4의 X.509 인증서 세션이 제대로 만료되지 않는 취약점으로, 공격자가 피해자의 웹 브라우저에서 유효한 SSL 세션ID를 재사용하여 로그인된 세션을 탈취할 수 있습니다. Apache Tomcat이 SSL 캐시 항목을 제대로 제거하지 못해 발생합니다.
💡 쉬운 설명
로그인 인증이 제대로 종료되지 않아 다른 사람이 당신의 계정으로 계속 접근할 수 있는 문제입니다. 근처에서 네트워크에 접근할 수 있는 공격자가 당신의 로그인 정보를 도용할 수 있습니다.
🇺🇸 원문 (English)
Novell Access Manager 3 SP4 does not properly expire X.509 certificate sessions, which allows physically proximate attackers to obtain a logged-in session by using a victim's web-browser process that continues to send the original and valid SSL sessionID, related to inability of Apache Tomcat to clear entries from its SSL cache.
📍 영향받는 시스템
Novell Access Manager 3 SP4 및 그 이전 버전
⚔️ 공격 벡터
피해자의 유효한 SSL 세션ID를 탈취하거나 네트워크에서 가로채어 로그인된 세션으로 재사용
🛡️ 대응 방법
Novell Access Manager를 최신 패치 버전으로 업데이트하거나 Apache Tomcat의 SSL 세션 만료 정책을 강화
🔧 검증 코드
Novell Access Manager 3 SP4 이전 버전이 출력되면 취약함, 최신 버전이 없으면 패치 필요
rpm -qa 2>/dev/null | grep -i 'novell\|access-manager' || dpkg -l 2>/dev/null | grep -i novell