🇰🇷 한글 설명
invariant-systems-ai aiir 1.7.0 이하 버전의 Policy Gate Handler 구성 요소에서 암호화 서명 검증이 부적절하게 이루어지는 결함이 발견되었습니다. 공격자가 원격에서 조작을 수행할 경우 서명 검증을 우회할 수 있습니다. 해당 제품은 현재 유지보수가 중단된 상태입니다.
💡 쉬운 설명
프로그램이 디지털 서명을 제대로 확인하지 못하는 보안 약점이 발견되었습니다. 해커가 원격에서 가짜 명령을 진짜처럼 속여서 보낼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A flaw has been found in invariant-systems-ai aiir up to 1.7.0. The affected element is an unknown function of the component Policy Gate Handler. Executing a manipulation can lead to improper verification of cryptographic signature. The attack can be executed remotely. It is advisable to upgrade the affected component. The GitHub repository of this project is not available anymore. This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
invariant-systems-ai aiir 버전 1.7.0 이하
⚔️ 공격 벡터
원격에서 암호화 서명 조작을 통한 공격
🛡️ 대응 방법
영향을 받는 구성 요소를 최신 버전으로 업그레이드 (단, 지원 종료 제품이므로 대체 시스템 검토 권장)
🔧 검증 코드
명령어 결과에 1.7.0 이하의 버전 번호가 출력되면 취약한 버전이 설치된 것입니다.
aiir --version 2>/dev/null | grep -E '1\[.0-7]'