🇰🇷 한글 설명
oVirt 3.1의 Python SDK 3.1.0.6 이전 버전과 CLI 3.1.0.8 이전 버전에서 서버의 SSL 인증서를 클라이언트 키와 검증하지 않는 취약점입니다. 이로 인해 공격자가 중간자 공격을 통해 악의적인 서버로 위장할 수 있습니다.
💡 쉬운 설명
oVirt 소프트웨어가 서버의 진짜 신원을 확인하지 않아서, 해커가 가짜 서버로 위장할 수 있습니다. 사용자의 정보가 해커에게 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The python SDK before 3.1.0.6 and CLI before 3.1.0.8 for oVirt 3.1 does not check the server SSL certificate against the client keys, which allows remote attackers to spoof a server via a man-in-the-middle (MITM) attack.
📍 영향받는 시스템
oVirt Python SDK < 3.1.0.6, oVirt CLI < 3.1.0.8
⚔️ 공격 벡터
네트워크 중간 위치에서 SSL 검증 부재를 이용한 중간자 공격(MITM)
🛡️ 대응 방법
oVirt Python SDK를 3.1.0.6 이상, CLI를 3.1.0.8 이상으로 업그레이드
🔧 검증 코드
설치된 oVirt Python SDK 버전을 확인하여 3.1.0.6 이상인지 확인합니다. 버전이 표시되지 않으면 설치되지 않은 상태입니다.
rpm -q ovirt-engine-sdk-python 2>/dev/null || pip show ovirt-engine-sdk | grep Version