🇰🇷 한글 설명
Red Hat Certificate System의 토큰 처리 시스템(pki-tps)에서 사용자 인증서 검색 쿼리의 비어있는 검색 필드를 통해 원격 공격자가 Apache httpd 웹 서버 자식 프로세스를 재시작시켜 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 8.1.3 이전 버전에 영향을 미칩니다.
💡 쉬운 설명
Red Hat의 인증서 관리 시스템에서 잘못된 검색 요청을 보내면 웹 서버가 자동으로 재시작되어 일시적으로 서비스를 이용할 수 없게 됩니다. 시스템을 다운시키진 못하지만 반복 공격으로 업무를 방해할 수 있습니다.
🇺🇸 원문 (English)
The token processing system (pki-tps) in Red Hat Certificate System (RHCS) before 8.1.3 allows remote attackers to cause a denial of service (Apache httpd web server child process restart) via certain unspecified empty search fields in a user certificate search query.
📍 영향받는 시스템
Red Hat Certificate System (RHCS) 8.1.3 이전 버전
⚔️ 공격 벡터
pki-tps 사용자 인증서 검색 쿼리에 빈 검색 필드를 포함하여 HTTP 요청 전송
🛡️ 대응 방법
RHCS를 8.1.3 이상 버전으로 업그레이드
🔧 검증 코드
명령어가 'vulnerable'을 출력하면 취약한 버전이므로 업그레이드 필요, 'patched'이면 패치된 버전입니다.
rpm -q redhat-cs-base | grep -oE '[0-9]+\.[0-9]+\.[0-9]+' | awk -F. '{if($1<8 || ($1==8 && $2<1) || ($1==8 && $2==1 && $3<3)) print "vulnerable"; else print "patched"}'