🇰🇷 한글 설명
radsecproxy 1.6.1 미만 버전에서 인증서 검증 시 설정 오류가 발생합니다. 특정 CA 설정이 포함된 구성 블록이 현재 인증서 체인 검증에 사용되는 블록과 무관할 경우, 인증서를 제대로 검증하지 못할 수 있습니다. 이로 인해 원격 공격자가 의도된 접근 제한을 우회하고 클라이언트를 사칭할 수 있습니다.
💡 쉬운 설명
인증서를 확인하는 과정에서 설정이 꼬여서 가짜 신분증을 가진 사용자를 진짜로 착각할 수 있는 문제입니다. 공격자가 이 허점을 이용하면 권한이 없는 사용자도 마치 허가된 사용자처럼 시스템에 접속할 수 있습니다.
🇺🇸 원문 (English)
radsecproxy before 1.6.1 does not properly verify certificates when there are configuration blocks with CA settings that are unrelated to the block being used for verifying the certificate chain, which might allow remote attackers to bypass intended access restrictions and spoof clients.
📍 영향받는 시스템
radsecproxy 버전 1.6.1 미만
⚔️ 공격 벡터
잘못된 CA 설정을 이용한 인증서 검증 우회 및 클라이언트 사칭
🛡️ 대응 방법
radsecproxy를 1.6.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.6.1보다 낮으면 취약한 상태입니다.
radsecproxy --version 2>/dev/null | grep -E 'radsecproxy [0-9]+\.[0-9]+'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access