🇰🇷 한글 설명
strongSwan의 OpenSSL 플러그인에서 ECDSA 서명 검증 시 결함이 있어 원격 공격자가 유효하지 않은 서명으로도 다른 사용자로 인증될 수 있습니다. 이는 VPN 연결의 기본 보안 메커니즘을 우회하여 무단 접근을 가능하게 합니다.
💡 쉬운 설명
strongSwan VPN에서 사용자 확인 과정에 결함이 있어 공격자가 유효하지 않은 신원 정보로도 다른 사용자로 위장할 수 있습니다. 마치 가짜 신분증으로 보안 구역에 무단 진입하는 것과 같습니다.
🇺🇸 원문 (English)
strongSwan 4.3.5 through 5.0.3, when using the OpenSSL plugin for ECDSA signature verification, allows remote attackers to authenticate as other users via an invalid signature.
📍 영향받는 시스템
strongSwan 4.3.5 ~ 5.0.3 (OpenSSL plugin 사용 시)
⚔️ 공격 벡터
조작된 ECDSA 서명을 이용한 원격 인증 우회 (네트워크를 통한 직접 공격)
🛡️ 대응 방법
strongSwan을 5.0.4 이상으로 업그레이드하거나 OpenSSL 플러그인 비활성화
🔧 검증 코드
설치된 strongSwan 버전이 5.0.4 미만이면 취약점이 있으며, 5.0.4 이상이면 패치됨
dpkg -l | grep strongswan || rpm -q strongswan 2>/dev/null | head -1