🇰🇷 한글 설명
Sun GridEngine 5.3 이하 버전에서 OpenSSL의 EVP_VerifyFinal 함수 반환값을 제대로 검사하지 않아 발생하는 취약점입니다. 원격 공격자가 DSA/ECDSA 키의 변조된 SSL/TLS 서명을 이용하여 인증서 체인 검증을 우회할 수 있습니다.
💡 쉬운 설명
GridEngine이 SSL 인증서가 진짜인지 확인하는 과정에서 실수를 했습니다. 공격자는 이를 악용해 가짜 인증서를 수락하도록 속일 수 있습니다.
🇺🇸 원문 (English)
Sun GridEngine 5.3 and earlier does not properly check the return value from the OpenSSL EVP_VerifyFinal function, which allows remote attackers to bypass validation of the certificate chain via a malformed SSL/TLS signature for DSA and ECDSA keys, a similar vulnerability to CVE-2008-5077.
📍 영향받는 시스템
Sun GridEngine 5.3 이하 모든 버전
⚔️ 공격 벡터
원격 공격자가 변조된 SSL/TLS 서명(DSA/ECDSA)을 포함한 악의적인 패킷 전송
🛡️ 대응 방법
Sun GridEngine을 5.3보다 최신 버전으로 업그레이드하거나 보안 패치 적용
🔧 검증 코드
출력에서 5.3 이하 버전이 보이면 취약, 버전 정보 없으면 미설치 상태
rpm -qa sun-gridengine 2>/dev/null || dpkg -l 2>/dev/null | grep gridengine