🇰🇷 한글 설명
Python Glance 클라이언트 라이브러리가 SSL 인증서의 호스트명 검증을 제대로 수행하지 않아 중간자 공격자가 유효한 인증서로 SSL 서버를 위장할 수 있는 취약점입니다. preverify_ok 값이 제대로 확인되지 않아 X.509 인증서의 CN 또는 subjectAltName 필드 검증이 불가능합니다.
💡 쉬운 설명
Glance 클라이언트 라이브러리가 SSL 연결 시 진짜 서버인지 확인하지 않아서, 해커가 위조된 인증서로 가짜 서버에 접속하게 만들 수 있습니다. 네트워크상의 민감한 정보(비밀번호, 데이터)가 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
The Python client library for Glance (python-glanceclient) before 0.10.0 does not properly check the preverify_ok value, which prevents the server hostname from being verified with a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate and allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.
📍 영향받는 시스템
python-glanceclient 0.10.0 이전 모든 버전
⚔️ 공격 벡터
네트워크 공격자가 ARP spoofing이나 DNS spoofing으로 트래픽을 가로챈 후 유효한 SSL 인증서로 자신의 서버로 클라이언트를 리다이렉트
🛡️ 대응 방법
python-glanceclient를 0.10.0 이상으로 업그레이드하거나 패치가 적용된 최신 버전 설치
🔧 검증 코드
설치된 python-glanceclient의 버전을 확인하여 0.10.0 이상이면 안전, 그 이하면 취약함
pip show python-glanceclient | grep Version