🇰🇷 한글 설명
python-bugzilla 0.9.0 이전 버전은 X.509 인증서를 검증하지 않아 중간자 공격에 취약합니다. 공격자가 위조된 인증서로 정상 Bugzilla 서버를 가장하여 통신을 가로챌 수 있습니다. 이는 사용자의 민감한 정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
python-bugzilla가 서버 신원을 제대로 확인하지 않아서, 가짜 서버가 진짜 서버인 척할 수 있는 취약점입니다. 공격자가 사용자의 접속 정보나 데이터를 가로챌 수 있습니다.
🇺🇸 원문 (English)
python-bugzilla before 0.9.0 does not validate X.509 certificates, which allows man-in-the-middle attackers to spoof Bugzilla servers via a crafted certificate.
📍 영향받는 시스템
python-bugzilla < 0.9.0
⚔️ 공격 벡터
네트워크상에서 위조된 X.509 인증서를 이용한 중간자 공격(MITM)
🛡️ 대응 방법
python-bugzilla를 0.9.0 이상으로 업그레이드
🔧 검증 코드
설치된 python-bugzilla 버전이 0.9.0 이상이면 취약점 해결, 미만이거나 패키지가 없으면 업그레이드 필요
python3 -c "import bugzilla; print(bugzilla.__version__)" 2>/dev/null || pip show python-bugzilla 2>/dev/null | grep Version