🇰🇷 한글 설명
Martin Lambers의 mpop 1.0.19 이전 버전에서 OpenSSL 사용 시 X.509 인증서의 도메인명에 포함된 null 문자를 올바르게 처리하지 못해, 정상 인증기관에서 발급한 위조 인증서로 임의의 SSL 서버를 스푸핑할 수 있는 취약점입니다. 이는 CVE-2009-2408과 유사한 중간자 공격(MITM) 가능성을 제시합니다.
💡 쉬운 설명
메일 프로그램 mpop이 인증서의 도메인명을 잘못 확인해서 가짜 서버에 연결될 수 있습니다. 해커가 진짜처럼 보이는 가짜 인증서를 만들어 당신의 메일 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Martin Lambers mpop before 1.0.19, when OpenSSL is used, does not properly handle a '\0' character in a domain name in the (1) subject's Common Name or (2) Subject Alternative Name field of an X.509 certificate, which allows man-in-the-middle attackers to spoof arbitrary SSL servers via a crafted certificate issued by a legitimate Certification Authority, a related issue to CVE-2009-2408.
📍 영향받는 시스템
mpop 1.0.19 이전 버전 (OpenSSL 사용 시)
⚔️ 공격 벡터
MITM 공격자가 null 문자를 포함한 위조 인증서를 발급받아 SSL 서버 스푸핑
🛡️ 대응 방법
mpop을 1.0.19 이상으로 업데이트
🔧 검증 코드
mpop 버전을 확인하여 1.0.19 이상이면 취약점 패치됨
mpop --version 2>/dev/null | grep -E 'mpop|version'