🇰🇷 한글 설명
Alpine Linux의 xrdp 패키지(3.14 버전 이하)에서 RDP 세션이 중간자 공격(MitM)에 취약합니다. 이는 미리 생성된 RSA 인증서와 개인 키를 사용하기 때문에 발생합니다.
💡 쉬운 설명
원격 접속 시 사용하는 보안 열쇠가 미리 만들어진 공용 열쇠를 사용하고 있어, 해커가 중간에서 통신을 가로챌 위험이 있습니다. 이를 통해 사용자의 접속 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
In the xrdp package (in branches through 3.14) for Alpine Linux, RDP sessions are vulnerable to man-in-the-middle attacks because pre-generated RSA certificates and private keys are used.
📍 영향받는 시스템
Alpine Linux xrdp package (version 3.14 and below)
⚔️ 공격 벡터
네트워크 중간에서 가짜 인증서를 사용하여 사용자의 RDP 세션을 가로채는 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
xrdp 패키지를 최신 버전으로 업데이트하고, 고유한 RSA 인증서와 키를 새로 생성하여 적용해야 합니다.
🔧 검증 코드
출력된 xrdp의 버전이 3.14 이하인지 확인합니다.
apk info xrdp 2>/dev/null | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux