🇰🇷 한글 설명
Icon Labs Iconfidant SSL Server 1.3.0 미만 버전의 키 교환 기능에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 특정 길이 필드의 합이 임계값을 초과하는 클라이언트 마스터 키 패킷을 전송하면 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
서버와 암호 키를 주고받는 과정에서 데이터 크기를 잘못 계산하여 발생하는 오류입니다. 해커가 조작된 데이터를 보내면 서버의 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the key exchange functionality in Icon Labs Iconfidant SSL Server before 1.3.0 allows remote attackers to execute arbitrary code via a client master key packet in which the sum of unspecified length fields is greater than a certain value.
📍 영향받는 시스템
Icon Labs Iconfidant SSL Server 1.3.0 미만 버전
⚔️ 공격 벡터
조작된 클라이언트 마스터 키 패킷을 전송하는 네트워크 기반 원격 공격
🛡️ 대응 방법
Iconfidant SSL Server를 최신 버전(1.3.0 이상)으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 Iconfidant 관련 소프트웨어와 버전을 확인하여 1.3.0 미만인지 체크합니다.
rpm -qa | grep -i 'iconfidant' || dpkg -l | grep -i 'iconfidant'