🇰🇷 한글 설명
OpenSSL 1.0.2 이상 버전과 함께 사용되는 openfortivpn 1.11.0에서 인증서 검증 오류가 발견되었습니다. tunnel.c 파일이 초기화되지 않은 메모리에서 호스트 이름 확인을 수행하여, 정상적인 인증서는 거부되고 잘못된 인증서만 수락될 수 있는 문제가 있습니다.
💡 쉬운 설명
보안 연결을 확인하는 과정에서 컴퓨터가 엉뚱한 메모리 값을 읽어 정상적인 인증서를 가짜로 오해하는 문제입니다. 이로 인해 정상적인 접속이 차단되거나, 반대로 보안이 취약한 잘못된 인증서가 통과될 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in openfortivpn 1.11.0 when used with OpenSSL 1.0.2 or later. tunnel.c mishandles certificate validation because the hostname check operates on uninitialized memory. The outcome is that a valid certificate is never accepted (only a malformed certificate may be accepted).
📍 영향받는 시스템
openfortivpn 1.11.0 (OpenSSL 1.0.2 이상 사용 시)
⚔️ 공격 벡터
인증서 검증 로직의 결함을 이용한 중간자 공격(MitM) 또는 서비스 거부(DoS)
🛡️ 대응 방법
openfortivpn을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전이 1.11.0인지 확인하십시오.
dpkg -l openfortivpn 2>/dev/null | grep -E 'openfortivpn'