🇰🇷 한글 설명
Red Hat CloudForms 5.x 버전에서 인증서 검증 설정이 'OpenSSL::SSL::VERIFY_NONE'으로 되어 있어 보안 취약점이 발생합니다. 이로 인해 SSL/TLS 인증서 검증이 우회되어 중간자 공격(MITM)에 노출될 수 있습니다.
💡 쉬운 설명
인터넷 연결 시 상대방이 진짜인지 확인하는 절차를 꺼두어 발생하는 문제입니다. 해커가 중간에서 가짜 정보를 보내도 시스템이 이를 진짜로 믿게 됩니다.
🇺🇸 원문 (English)
A insecure configuration for certificate verification (http.verify_mode = OpenSSL::SSL::VERIFY_NONE) may lead to verification bypass in Red Hat CloudForms 5.x.
📍 영향받는 시스템
Red Hat CloudForms 5.x
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 SSL/TLS 인증서 검증 우회
🛡️ 대응 방법
http.verify_mode 설정을 OpenSSL::SSL::VERIFY_PEER로 변경하여 인증서 검증을 활성화하십시오.
🔧 검증 코드
명령어 결과에 해당 설정 문구가 출력되면 취약한 상태이며, 아무것도 출력되지 않으면 안전합니다.
grep -r 'http.verify_mode = OpenSSL::SSL::VERIFY_NONE' /etc/cloudforms/ 2>/dev/null