🇰🇷 한글 설명
e2guardian v5.4.x <= v5.4.3r 버전의 SSL MITM 엔진에서 SSL 인증서 검증이 누락되는 취약점이 발견되었습니다. OpenSSL v1.1.x로 빌드된 경우, 프록시 모드에서 웹 서버의 인증서 호스트명을 검증하지 않아 중간자 공격(MITM)에 노출될 수 있습니다.
💡 쉬운 설명
보안 프로그램이 웹사이트의 신분증(인증서)을 확인할 때 이름이 맞는지 제대로 확인하지 않는 문제입니다. 이로 인해 해커가 중간에서 가짜 사이트로 연결하여 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
e2guardian v5.4.x <= v5.4.3r is affected by missing SSL certificate validation in the SSL MITM engine. In standalone mode (i.e., acting as a proxy or a transparent proxy), with SSL MITM enabled, e2guardian, if built with OpenSSL v1.1.x, did not validate hostnames in certificates of the web servers that it connected to, and thus was itself vulnerable to MITM attacks.
📍 영향받는 시스템
e2guardian v5.4.x 이하 버전 (v5.4.3r 포함, OpenSSL v1.1.x 사용 시)
⚔️ 공격 벡터
SSL MITM 기능이 활성화된 상태에서 인증서 호스트명 검증 미비점을 이용한 중간자 공격(MITM)
🛡️ 대응 방법
e2guardian을 최신 보안 패치가 적용된 버전으로 업데이트하거나 OpenSSL 검증 로직을 수정해야 합니다.
🔧 검증 코드
출력된 버전 번호가 v5.4.3r 이하인지 확인하여 취약 여부를 판단합니다.
dpkg -l | grep e2guardian 2>/dev/null | awk '{print $3}'