🇰🇷 한글 설명
Windows용 OpenVPN 2.5.3 미만 버전에서 로컬 사용자가 OpenSSL 설정 파일을 통해 임의의 동적 라이브러리를 로드할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 OpenVPN 프로세스와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 설치된 OpenVPN 설정 파일을 조작하여 해커가 몰래 악성 프로그램을 실행하게 만들 수 있는 문제입니다. 공격자는 사용자의 권한을 이용해 컴퓨터 내에서 허가되지 않은 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
OpenVPN before version 2.5.3 on Windows allows local users to load arbitrary dynamic loadable libraries via an OpenSSL configuration file if present, which allows the user to run arbitrary code with the same privilege level as the main OpenVPN process (openvpn.exe).
📍 영향받는 시스템
OpenVPN 2.5.3 미만 버전 (Windows 환경)
⚔️ 공격 벡터
로컬 사용자가 조작된 OpenSSL 설정 파일을 배치하여 악성 DLL 파일을 로드하도록 유도
🛡️ 대응 방법
OpenVPN을 최신 버전인 2.5.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.5.3보다 낮으면 취약한 상태입니다.
openvpn --version 2>/dev/null | grep -E 'OpenVPN [0-9]+\.[0-9]+\.[0-9]+'