🇰🇷 한글 설명
OTRS 2.3.4 이전 버전의 S/MIME 기능에서 OpenSSL의 RANDFILE과 HOME 환경변수를 올바르게 설정하지 않습니다. 이로 인해 암호화 연산에 사용되는 난수의 엔트로피가 낮아져 암호화된 이메일 메시지를 더 쉽게 복호화할 수 있습니다.
💡 쉬운 설명
OTRS의 이메일 암호화 기능이 난수 생성을 제대로 초기화하지 않아 암호화된 메시지를 더 쉽게 해독할 수 있습니다. OTRS를 2.3.4 이상으로 업그레이드하면 해결됩니다.
🇺🇸 원문 (English)
The S/MIME feature in Open Ticket Request System (OTRS) before 2.3.4 does not configure the RANDFILE and HOME environment variables for OpenSSL, which might make it easier for remote attackers to decrypt e-mail messages that had lower than intended entropy available for cryptographic operations, related to inability to write to the seeding file.
📍 영향받는 시스템
OTRS (Open Ticket Request System) 2.3.3 이전 모든 버전
⚔️ 공격 벡터
원격 공격자가 약한 난수 생성을 악용하여 S/MIME으로 암호화된 이메일 메시지를 복호화함
🛡️ 대응 방법
OTRS를 2.3.4 이상으로 업그레이드하고 OpenSSL RANDFILE 및 HOME 환경변수를 올바르게 설정
🔧 검증 코드
설치된 OTRS 버전을 확인하여 2.3.4 이상인지 검증하고, 2.3.3 이하면 즉시 업그레이드 필요
rpm -qa | grep -i otrs || dpkg -l | grep -i otrs