🇰🇷 한글 설명
OpenLDAP의 nss_parse_ciphers 함수가 OpenSSL 형식의 다중 키워드 모드 암호 문자열을 제대로 파싱하지 못하여 의도보다 약한 암호화가 적용될 수 있다. 이로 인해 원격 공격자가 암호화된 LDAP 통신을 도청하거나 중간자 공격을 수행할 수 있다.
💡 쉬운 설명
OpenLDAP의 보안 설정이 제대로 인식되지 않아 약한 암호화를 사용하게 될 수 있습니다. 공격자가 이를 악용하여 LDAP 통신을 도청할 수 있습니다.
🇺🇸 원문 (English)
The nss_parse_ciphers function in libraries/libldap/tls_m.c in OpenLDAP does not properly parse OpenSSL-style multi-keyword mode cipher strings, which might cause a weaker than intended cipher to be used and allow remote attackers to have unspecified impact via unknown vectors.
📍 영향받는 시스템
OpenLDAP 2.4.0 ~ 2.4.39 (2.4.40 이상에서 수정)
⚔️ 공격 벡터
LDAP 보안 연결 협상 과정에서 약한 암호화를 강제하는 중간자 공격(MITM)
🛡️ 대응 방법
OpenLDAP를 2.4.40 이상으로 업그레이드
🔧 검증 코드
버전이 2.4.40 이상이면 패치됨, 이하면 업그레이드 필요
dpkg -l openldap 2>/dev/null | grep openldap