🇰🇷 한글 설명
잘못된 Base64 SASL 데이터를 전송할 경우 인증 서버와의 연결이 끊어져 모든 활성 인증 세션이 실패하는 취약점입니다. 공격자가 유효하지 않은 Base64 데이터를 사용하여 서버에 서비스 거부(DoS) 공격을 수행함으로써 동시 로그인 프로세스를 중단시킬 수 있습니다.
💡 쉬운 설명
잘못된 형식의 데이터를 보내 인증 서버를 마비시키는 공격입니다. 이 공격을 받으면 현재 로그인 중인 모든 사용자의 연결이 끊어질 수 있습니다.
🇺🇸 원문 (English)
When sending invalid base64 SASL data, login process is disconnected from the auth server, causing all active authentication sessions to fail. Invalid BASE64 data can be used to DoS a vulnerable server to break concurrent logins. Install fixed version or disable concurrency in login processes (heavy perfomance penalty on large deployments). No publicly available exploits are known.
📍 영향받는 시스템
Base64 SASL 데이터를 처리하는 인증 서버 및 관련 소프트웨어
⚔️ 공격 벡터
인증 과정에서 조작된(Invalid) Base64 SASL 데이터를 전송하여 서버 연결을 강제로 종료
🛡️ 대응 방법
패치된 최신 버전으로 업데이트하거나, 성능 저하를 감수하고 로그인 프로세스의 동시성(Concurrency) 기능을 비활성화
🔧 검증 코드
명령어 실행 결과로 해당 CVE 관련 로그나 취약한 버전 정보가 출력되는지 확인합니다.
grep -r "CVE-2025-59028" /var/log/syslog /var/log/auth.log 2>/dev/null