🇰🇷 한글 설명
DigiDoc의 libdigidocpp, DigiDoc4, Android 및 iOS 버전에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자는 이를 악용하여 유효한 것으로 표시되는 위조된 디지털 서명을 생성할 수 있습니다.
💡 쉬운 설명
디지털 도장이 진짜인지 확인하는 과정에 문제가 있어, 가짜 도장을 찍어도 진짜처럼 보일 수 있는 보안 결함입니다. 이를 통해 공격자가 문서를 위조하거나 신원을 사칭할 위험이 있습니다.
🇺🇸 원문 (English)
Improper verification of cryptographic signature vulnerability in DigiDoc libdigidocpp, DigiDoc DigiDoc4, DigiDoc DigiDoc Android, and DigiDoc DigiDoc iOS. The vulnerability allows an attacker to create forged digital signatures
that are displayed a valid by affected DigiDoc software.This issue affects libdigidocpp: from 4.0.0 before 4.5.0; DigiDoc4: from 4.6.0 before 4.11.0; DigiDoc Android: from 2.7.0 before 3.1.0; DigiDoc iOS: from 2.7.0 before 3.1.0.
📍 영향받는 시스템
libdigidocpp < 4.5.0, DigiDoc4 < 4.11.0, DigiDoc Android < 3.1.0, DigiDoc iOS < 3.1.0
⚔️ 공격 벡터
암호화 서명 검증 로직의 허점을 이용한 위조된 디지털 서명 생성 및 주입
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
dpkg -l | grep -E 'libdigidocpp|digidoc' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android