🇰🇷 한글 설명
Easy-RSA 3.0.5 버전부터 3.1.7 버전 사이에서 취약한 암호화 알고리즘이 사용됩니다. 이로 인해 OpenSSL 3을 사용하여 생성된 개인 CA 키를 로컬 공격자가 무차별 대입 공격(Bruteforce)으로 더 쉽게 탈취할 수 있습니다.
💡 쉬운 설명
보안 키를 만드는 암호 방식이 너무 약해서, 해커가 컴퓨터에 접속할 수 있다면 비밀번호를 계속 대입해 키를 알아낼 위험이 있습니다. 이는 인증 기관의 핵심 열쇠가 뚫릴 수 있음을 의미합니다.
🇺🇸 원문 (English)
Weak encryption algorithm in Easy-RSA version 3.0.5 through 3.1.7 allows a local attacker to more easily bruteforce the private CA key when created using OpenSSL 3
📍 영향받는 시스템
Easy-RSA version 3.0.5 through 3.1.7
⚔️ 공격 벡터
로컬 시스템에 접근 권한을 가진 공격자가 무차별 대입 공격을 통해 개인 CA 키 탈취
🛡️ 대응 방법
Easy-RSA를 최신 버전으로 업데이트하거나 더 강력한 암호화 알고리즘을 사용하여 키를 재생성하십시오.
🔧 검증 코드
출력된 버전이 3.0.5에서 3.1.7 사이인지 확인하십시오.
easy-rsa --version 2>/dev/null || echo 'Easy-RSA not found'