🇰🇷 한글 설명
BOINC 클라이언트의 decrypt_public 함수가 OpenSSL RSA_public_decrypt 함수의 반환값을 검증하지 않아, 공격자가 악의적인 SSL/TLS 서명으로 인증서 체인 검증을 우회할 수 있는 취약점입니다. 이는 원격 서버 신원 확인 실패로 이어져 중간자(MITM) 공격이 가능합니다.
💡 쉬운 설명
BOINC 프로그램이 서버의 신원을 제대로 확인하지 않아서, 가짜 서버가 진짜인 척 할 수 있습니다. 해커가 가짜 서버를 만들어 당신의 데이터를 가로챌 수 있다는 뜻입니다.
🇺🇸 원문 (English)
The decrypt_public function in lib/crypt.cpp in the client in Berkeley Open Infrastructure for Network Computing (BOINC) 6.2.14 and 6.4.5 does not check the return value from the OpenSSL RSA_public_decrypt function, which allows remote attackers to bypass validation of the certificate chain via a malformed SSL/TLS signature, a similar vulnerability to CVE-2008-5077.
📍 영향받는 시스템
BOINC 6.2.14, 6.4.5 및 해당 버전대의 클라이언트
⚔️ 공격 벡터
원격 공격자가 악의적인 SSL/TLS 서명을 가진 서버로 클라이언트를 리다이렉트하여 인증서 체인 검증 우회
🛡️ 대응 방법
BOINC를 최신 버전(6.4.6 이상)으로 업그레이드
🔧 검증 코드
BOINC 버전이 6.2.14 또는 6.4.5이면 취약점이 있으며, 6.4.6 이상이면 안전합니다.
boinc_cmd --version 2>/dev/null || which boinc 2>/dev/null && boinc --version 2>/dev/null