🇰🇷 한글 설명
Apple Mac OS X 10.5.7 이전 버전의 Ruby OpenSSL::OCSP 모듈이 유효하지 않은 OCSP 응답을 성공적인 인증서 검증으로 잘못 해석하는 취약점입니다. 이를 악용하면 취소된 인증서를 유효한 것처럼 속여 인증서 스푸핑 공격을 수행할 수 있습니다.
💡 쉬운 설명
Ruby의 인증서 검사 기능이 버그로 인해 취소된(무효한) 인증서를 유효하다고 잘못 판단합니다. 공격자가 취소된 인증서로 가짜 웹사이트를 만들어도 브라우저가 정상으로 인식하게 됩니다.
🇺🇸 원문 (English)
The OpenSSL::OCSP module for Ruby in Apple Mac OS X 10.5 before 10.5.7 misinterprets an unspecified invalid response as a successful OCSP certificate validation, which might allow remote attackers to spoof certificate authentication via a revoked certificate.
📍 영향받는 시스템
Apple Mac OS X 10.5 ~ 10.5.6 (Ruby OpenSSL::OCSP 모듈)
⚔️ 공격 벡터
취소된 인증서를 사용하여 잘못된 OCSP 응답을 제공하고, 취약한 OCSP 검증 로직이 이를 성공으로 인식하도록 악용
🛡️ 대응 방법
Apple Mac OS X를 10.5.7 이상으로 업그레이드하거나 Ruby OpenSSL 라이브러리를 최신 버전으로 패치
🔧 검증 코드
Mac OS X 버전이 10.5.7 이상이고 Ruby/OpenSSL이 최신으로 패치된 경우 안전합니다
sw_vers | grep ProductVersion && ruby -v && openssl version