🇰🇷 한글 설명
Red Hat Certificate System의 토큰 처리 시스템(pki-tps)이 토큰 형식 작업 중단을 제대로 처리하지 못해 NULL 포인터 역참조가 발생합니다. 이를 통해 원격 공격자가 Apache 웹 서버 프로세스를 충돌시켜 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
Red Hat의 인증서 시스템에서 토큰 처리 중에 오류가 발생하면 웹 서버가 중단됩니다. 공격자가 이를 악용해 반복적으로 웹 서비스를 내려버릴 수 있습니다.
🇺🇸 원문 (English)
The token processing system (pki-tps) in Red Hat Certificate System (RHCS) before 8.1.3 does not properly handle interruptions of token format operations, which allows remote attackers to cause a denial of service (NULL pointer dereference and Apache httpd web server child process crash) via unspecified vectors.
📍 영향받는 시스템
Red Hat Certificate System (RHCS) 8.1.3 이전 버전
⚔️ 공격 벡터
pki-tps의 토큰 형식 작업 중단(interruption) 처리 실패를 악용한 원격 DoS 공격
🛡️ 대응 방법
RHCS를 8.1.3 이상으로 업그레이드하거나 공식 패치 적용
🔧 검증 코드
명령어가 8.0.x, 8.1.0, 8.1.1, 8.1.2 버전을 출력하면 취약함. 아무 출력도 없거나 8.1.3 이상이면 안전함
rpm -q rhcs 2>/dev/null | grep -oE '8\.[0-1]\.[0-2]'