🇰🇷 한글 설명
ZXID 0.29 이하 버전이 OpenSSL DSA_verify 함수의 반환값을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 악의적으로 조작된 SSL/TLS 서명으로 인증서 체인 검증을 우회할 수 있으며, CVE-2008-5077과 유사한 특성을 갖습니다.
💡 쉬운 설명
ZXID의 서명 검증 기능이 제대로 작동하지 않아 위조된 인증서를 수락할 수 있습니다. 공격자는 이를 이용해 안전하지 않은 연결을 신뢰할 수 있는 것처럼 위장할 수 있습니다.
🇺🇸 원문 (English)
ZXID 0.29 and earlier does not properly check the return value from the OpenSSL DSA_verify function, which allows remote attackers to bypass validation of the certificate chain via a malformed SSL/TLS signature, a similar vulnerability to CVE-2008-5077.
📍 영향받는 시스템
ZXID 0.29 이하 버전 (SSO 및 XML 보안 처리 사용 시스템)
⚔️ 공격 벡터
원격 공격자가 악의적으로 조작된 SSL/TLS 서명을 포함한 인증서를 제공하여 인증서 체인 검증 우회
🛡️ 대응 방법
ZXID를 0.30 이상 버전으로 즉시 업그레이드
🔧 검증 코드
ZXID가 설치된 경우 버전 확인(0.29 이하면 취약), 미설치면 결과 없음
dpkg -l | grep zxid || rpm -qa | grep zxid