🇰🇷 한글 설명
mutt 1.5.16 이전 버전에서 OpenSSL 사용 시 X.509 인증서의 CN(Common Name) 필드에 대한 도메인 검증이 이루어지지 않습니다. 이로 인해 공격자가 유효한 인증서를 이용하여 중간자(MITM) 공격을 통해 SSL 서버를 도용할 수 있습니다.
💡 쉬운 설명
메일 클라이언트 mutt에서 보안 인증서를 제대로 확인하지 않는 문제입니다. 해커가 가짜 메일 서버로 위장하여 당신의 메일을 가로챌 수 있습니다.
🇺🇸 원문 (English)
mutt_ssl.c in mutt 1.5.16 and other versions before 1.5.19, when OpenSSL is used, does not verify the domain name in the subject's Common Name (CN) field of an X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.
📍 영향받는 시스템
mutt 1.5.16 및 그 이전 버전 (OpenSSL 사용 시)
⚔️ 공격 벡터
중간자 공격(MITM)을 통해 유효한 SSL 인증서로 도메인 스푸핑
🛡️ 대응 방법
mutt을 1.5.19 이상으로 업그레이드하여 도메인 검증 기능 활성화
🔧 검증 코드
mutt 버전이 1.5.19 이상인지 확인합니다. 1.5.19 미만이면 해당 취약점에 노출된 상태입니다.