🇰🇷 한글 설명
RestKit 라이브러리의 TLS 인증서 검증 미흡으로 인한 취약점입니다. ssl.wrap_socket 함수의 기본값인 CERT_NONE 설정으로 인해 공격자가 중간자 공격을 통해 TLS 서버를 위장할 수 있습니다. 이로 인해 HTTPS 통신의 기밀성과 무결성이 침해될 수 있습니다.
💡 쉬운 설명
RestKit이 인터넷에서 받는 데이터가 정말 신뢰할 수 있는 서버에서 온 것인지 확인하지 않습니다. 해커가 가짜 서버로 위장하여 당신의 민감한 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
Restkit allows man-in-the-middle attackers to spoof TLS servers by leveraging use of the ssl.wrap_socket function in Python with the default CERT_NONE value for the cert_reqs argument.
📍 영향받는 시스템
RestKit 라이브러리 (특히 Python 버전에서 ssl.wrap_socket을 사용하는 버전)
⚔️ 공격 벡터
네트워크 중간자 공격으로 DNS 스푸핑이나 ARP 스푸핑을 통해 공격자가 TLS 서버로 위장하여 통신 가로채기
🛡️ 대응 방법
RestKit을 최신 버전으로 업그레이드하거나 ssl.wrap_socket 호출 시 cert_reqs=ssl.CERT_REQUIRED와 ca_certs 인자를 명시적으로 설정하여 인증서 검증 활성화
🔧 검증 코드
RestKit 설치 여부 및 버전 확인 - 설치되어 있으면 버전 정보 출력, 미설치 시 'RestKit not installed' 출력
python -m pip show restkit 2>/dev/null | grep -i version || echo 'RestKit not installed'