🇰🇷 한글 설명
Mutt 1.5.19 메일 클라이언트가 TLS 인증서 체인 전체를 검증하지 않고 체인 내 한 개의 인증서만 수락하는 취약점으로, 공격자가 중간자 공격을 통해 신뢰할 수 있는 서버를 위장할 수 있습니다. OpenSSL 및 GnuTLS 라이브러리 모두에 영향을 미칩니다.
💡 쉬운 설명
메일 프로그램(Mutt)이 보안 서버 확인을 제대로 하지 않아서, 해커가 가짜 서버로 위장할 수 있는 문제입니다. 이를 통해 사용자의 메일과 암호가 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
Mutt 1.5.19, when linked against (1) OpenSSL (mutt_ssl.c) or (2) GnuTLS (mutt_ssl_gnutls.c), allows connections when only one TLS certificate in the chain is accepted instead of verifying the entire chain, which allows remote attackers to spoof trusted servers via a man-in-the-middle attack.
📍 영향받는 시스템
Mutt 1.5.19 및 이전 버전 (OpenSSL/GnuTLS 링크)
⚔️ 공격 벡터
공격자가 불완전한 TLS 인증서 체인을 제공하면 클라이언트가 이를 검증 없이 수락하도록 유도하는 중간자 공격
🛡️ 대응 방법
Mutt를 패치된 버전(1.5.20 이상)으로 업그레이드하여 완전한 인증서 체인 검증 기능 활성화
🔧 검증 코드
출력에서 버전 번호가 1.5.19 이하면 취약함. 1.5.20 이상이면 패치됨
mutt -v 2>/dev/null | grep -i version | head -1