🇰🇷 한글 설명
Node.js용 jsrsasign 패키지 10.1.13 이하 버전에서 일부 잘못된 RSA PKCS#1 v1.5 서명을 유효한 것으로 잘못 인식하는 취약점이 발견되었습니다. 현재까지 알려진 실질적인 공격 사례는 없으나 보안상 주의가 필요합니다.
💡 쉬운 설명
가짜 서명을 진짜 서명으로 착각할 수 있는 오류가 있는 보안 라이브러리 문제입니다. 인증 과정에서 보안이 뚫릴 위험이 있으므로 주의해야 합니다.
🇺🇸 원문 (English)
In the jsrsasign package through 10.1.13 for Node.js, some invalid RSA PKCS#1 v1.5 signatures are mistakenly recognized to be valid. NOTE: there is no known practical attack.
📍 영향받는 시스템
jsrsasign package (Node.js) version 10.1.13 and below
⚔️ 공격 벡터
조작된 RSA PKCS#1 v1.5 서명을 사용하여 인증을 우회하는 방식
🛡️ 대응 방법
jsrsasign 패키지를 최신 버전(10.1.14 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 jsrsasign의 버전을 확인하여 10.1.13 이하인지 체크합니다.