🇰🇷 한글 설명
OpenVPN 2.6.0~2.6.15 및 2.7_alpha1~2.7_rc1 버전에서 소스 IP 주소 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자는 연결을 시작하지 않은 다른 IP 주소에서 세션을 열어 기존 클라이언트의 연결을 끊는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 가짜 IP 주소를 사용하여 정상적인 사용자의 연결을 강제로 끊어버릴 수 있는 문제입니다. 이로 인해 사용자는 VPN 서비스를 정상적으로 이용하지 못하게 됩니다.
🇺🇸 원문 (English)
Improper validation of source IP addresses in OpenVPN version 2.6.0 through 2.6.15 and 2.7_alpha1 through 2.7_rc1 allows an attacker to open a session from a different IP address which did not initiate the connection resulting in a denial of service for the originating client
📍 영향받는 시스템
OpenVPN version 2.6.0 through 2.6.15 and 2.7_alpha1 through 2.7_rc1
⚔️ 공격 벡터
소스 IP 주소 검증 미흡을 이용한 세션 탈취 및 서비스 거부(DoS) 공격
🛡️ 대응 방법
취약점이 해결된 최신 버전의 OpenVPN으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(2.6.x 또는 2.7_alpha/rc)가 출력되면 해당 시스템은 취약합니다.
openvpn --version 2>/dev/null | grep -E '2.6\[0-9]|2.7[a-z]'