🇰🇷 한글 설명
OpenSSL 1.0.2 이상 버전을 사용하는 openfortivpn 1.11.0에서 인증서 검증 오류가 발견되었습니다. tunnel.c 파일이 X509_check_host의 부정적인 오류 코드를 성공으로 잘못 해석하여 인증서 검증을 통과시키는 문제가 있습니다.
💡 쉬운 설명
보안 연결을 확인할 때 인증서가 가짜인지 확인하는 과정에서 오류가 발생해도 이를 정상으로 착각하는 버그가 있습니다. 이로 인해 공격자가 만든 가짜 서버에 연결될 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in openfortivpn 1.11.0 when used with OpenSSL 1.0.2 or later. tunnel.c mishandles certificate validation because an X509_check_host negative error code is interpreted as a successful return value.
📍 영향받는 시스템
openfortivpn 1.11.0 (OpenSSL 1.0.2 이상 사용 시)
⚔️ 공격 벡터
중간자 공격(MitM)을 통해 유효하지 않은 인증서를 사용하여 사용자를 가짜 서버로 유도
🛡️ 대응 방법
openfortivpn을 최신 버전으로 업데이트하여 인증서 검증 로직 수정
🔧 검증 코드
출력된 결과의 버전이 1.11.0인지 확인하여 취약 여부를 판단합니다.
dpkg -l openfortivpn 2>/dev/null | grep -E 'openfortivpn'