🇰🇷 한글 설명
Weberknecht 라이브러리가 X.509 인증서의 일반명(CN) 또는 주체 대체명(subjectAltName)과 서버 호스트명 일치 여부를 검증하지 않아, 공격자가 유효한 임의의 인증서로 SSL 서버를 위장할 수 있다. GitHub Gaug.es 등 여러 제품에 영향을 미친다.
💡 쉬운 설명
웹 보안 인증서(SSL)가 실제로 방문하는 웹사이트의 것인지 확인하지 않는 결함입니다. 공격자가 다른 곳의 유효한 증명서로 가짜 사이트를 만들 수 있습니다.
🇺🇸 원문 (English)
Weberknecht, as used in GitHub Gaug.es and other products, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.
📍 영향받는 시스템
Weberknecht 라이브러리 모든 버전, GitHub Gaug.es 및 WebSocket 기반 애플리케이션
⚔️ 공격 벡터
중간자 위치의 공격자가 유효한 SSL 인증서(다른 도메인)를 제시하여 클라이언트 속임
🛡️ 대응 방법
Weberknecht를 2012년 이후의 패치된 버전으로 업그레이드하여 hostname verification 적용
🔧 검증 코드
gem list 명령으로 설치된 Weberknecht 버전을 확인하고, 2012-11월 이후의 패치 버전인지 확인하여 hostname verification 기능 포함 여부 판단
gem list weberknecht 2>/dev/null | grep -E '^weberknecht' || echo 'not installed'