🇰🇷 한글 설명
Linux, macOS, Windows용 Aviatrix OpenVPN 클라이언트 2.5.7 이하 버전에서 OpenSSL 파라미터가 설정된 값과 다르게 변경될 경우 취약점이 발생합니다. 이로 인해 권한이 없는 제3자 라이브러리가 로드될 수 있는 위험이 있습니다.
💡 쉬운 설명
보안 프로그램의 설정값이 임의로 바뀌면 해커가 몰래 만든 악성 프로그램을 실행할 수 있는 보안 구멍이 생깁니다. 이를 통해 공격자가 사용자의 컴퓨터에 허가되지 않은 프로그램을 설치할 수 있습니다.
🇺🇸 원문 (English)
The Aviatrix OpenVPN client through 2.5.7 on Linux, macOS, and Windows is vulnerable when OpenSSL parameters are altered from the issued value set; the parameters could allow unauthorized third-party libraries to load.
📍 영향받는 시스템
Aviatrix OpenVPN client 2.5.7 이하 버전 (Linux, macOS, Windows)
⚔️ 공격 벡터
OpenSSL 파라미터 조작을 통한 임의의 제3자 라이브러리 로드
🛡️ 대응 방법
Aviatrix OpenVPN 클라이언트를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 OpenVPN 버전이 2.5.7 이하인지 확인하여 취약 여부를 판단합니다.
openvpn --version 2>/dev/null | grep -E 'OpenVPN version'