🇰🇷 한글 설명
radsecproxy 1.6.2 이전 버전의 DTLS 지원 기능에서 인증서 검증 오류가 발생합니다. 설정 블록 내의 CA 설정이 현재 인증서 체인 검증에 사용되는 블록과 무관할 경우, 원격 공격자가 인증서를 우회하여 클라이언트를 사칭할 수 있습니다.
💡 쉬운 설명
인증서를 확인하는 과정에서 엉뚱한 설정값을 참조하는 보안 허점이 발견되었습니다. 이를 통해 공격자가 가짜 신분증을 들고 시스템에 접속하여 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The DTLS support in radsecproxy before 1.6.2 does not properly verify certificates when there are configuration blocks with CA settings that are unrelated to the block being used for verifying the certificate chain, which might allow remote attackers to bypass intended access restrictions and spoof clients, a different vulnerability than CVE-2012-4523.
📍 영향받는 시스템
radsecproxy 1.6.2 미만 버전
⚔️ 공격 벡터
네트워크를 통한 원격 인증서 검증 우회 및 클라이언트 사칭
🛡️ 대응 방법
radsecproxy를 1.6.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.6.2보다 낮은지 확인하십시오.
dpkg -l | grep radsecproxy 2>/dev/null || rpm -q radsecproxy 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access