🔍 CVE-2022-0664

9.8
CVSS Score
CRITICAL
2022-02-18
2026-05-18 16:44
✅ 완료

🇰🇷 한글 설명

Netmaker에 암호화 키가 하드코딩되어 있어 인증받지 않은 공격자가 암호화된 통신을 복호화할 수 있습니다. 이는 네트워크 통신의 기밀성과 무결성을 완전히 훼손합니다.

💡 쉬운 설명

프로그램 코드 안에 암호화 비밀번호가 노출되어 있어서 누구나 이를 찾아 볼 수 있습니다. 따라서 VPN을 통한 모든 통신이 엿보이고 조작될 수 있습니다.

🇺🇸 원문 (English)

Use of Hard-coded Cryptographic Key in Go github.com/gravitl/netmaker prior to 0.8.5,0.9.4,0.10.0,0.10.1.

📍 영향받는 시스템

github.com/gravitl/netmaker 0.8.5 미만, 0.9.4 미만, 0.10.0, 0.10.1 버전

⚔️ 공격 벡터

하드코딩된 암호화 키를 악용하여 네트워크 패킷을 복호화하거나 중간자(MITM) 공격 수행

🛡️ 대응 방법

영향받는 버전을 0.8.5 이상, 0.9.4 이상, 또는 0.11.0 이상으로 업그레이드

🔧 검증 코드

출력된 버전이 0.8.5, 0.9.4, 또는 0.11.0 이상이면 안전하며, 그 이하면 취약 상태입니다.

Shell / Script
go list -m github.com/gravitl/netmaker 2>/dev/null || dpkg -l | grep -i netmaker

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Git