🇰🇷 한글 설명
패스워드로 보호된 자체 서명 인증서를 추가할 때 특수 문자가 부적절하게 중립화되어 발생하는 취약점입니다. 높은 권한을 가진 원격 공격자가 이를 악용하여 openssl 명령의 매개변수를 조작할 수 있습니다.
💡 쉬운 설명
인증서 생성 시 암호의 특수 문자가 제대로 처리되지 않아 공격자가 명령어를 조작할 수 있는 취약점입니다. 심각도가 낮고 높은 권한이 필요하므로 실제 공격 위험은 제한적입니다.
🇺🇸 원문 (English)
A high privileged remote attacker can influence the parameters passed to the openssl command due to improper neutralization of special elements when adding a password protected self-signed certificate.
📍 영향받는 시스템
openssl을 사용하여 패스워드 보호된 자체 서명 인증서를 생성하는 시스템들
⚔️ 공격 벡터
패스워드 필드에 특수 문자를 포함한 매개변수를 삽입하여 openssl 명령 조작
🛡️ 대응 방법
openssl 및 관련 SSL/TLS 라이브러리를 최신 보안 패치로 업데이트
🔧 검증 코드
openssl 버전과 설치된 인증서의 메타데이터를 확인하여 보안 패치 적용 상태를 파악
openssl version && openssl x509 -in /etc/ssl/certs/self-signed.pem -text -noout 2>/dev/null | head -5