🇰🇷 한글 설명
Mozilla Network Security Services(NSS) 및 Firefox의 특정 버전에서 TLS 1.2 핸드셰이크 프로토콜 중 Server Key Exchange 메시지의 MD5 서명을 거부하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 충돌(collision)을 유도하여 서버를 사칭하는 중간자 공격(MITM)을 수행하기 쉬워집니다.
💡 쉬운 설명
인터넷 연결 시 보안을 확인하는 과정에서 보안이 취약한 옛날 방식(MD5)을 그대로 허용하는 문제입니다. 이를 통해 해커가 가짜 사이트로 접속을 유도하여 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
Mozilla Network Security Services (NSS) before 3.20.2, as used in Mozilla Firefox before 43.0.2 and Firefox ESR 38.x before 38.5.2, does not reject MD5 signatures in Server Key Exchange messages in TLS 1.2 Handshake Protocol traffic, which makes it easier for man-in-the-middle attackers to spoof servers by triggering a collision.
📍 영향받는 시스템
NSS 3.20.2 미만 버전, Firefox 43.0.2 미만 및 Firefox ESR 38.5.2 미만 버전
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 서버 사칭 및 데이터 탈취
🛡️ 대응 방법
NSS를 3.20.2 이상으로 업데이트하거나 Firefox를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Firefox 또는 NSS의 버전이 취약점이 해결된 버전(Firefox 43.0.2/ESR 38.5.2 이상)인지 확인하십시오.
firefox --version 2>/dev/null || nss_version_check_command_placeholder
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server