🇰🇷 한글 설명
Qt Network 모듈의 QAuthenticator NTLM 인증 처리 과정에서 범위를 벗어난 메모리 읽기(Out-of-bounds read) 취약점이 존재합니다. 악의적인 서버나 프록시가 조작된 NTLM 챌린지를 보내면 힙 메모리 내용이 노출되거나 애플리케이션이 비정상 종료될 수 있습니다. QNetworkAccessManager 또는 QTcpSocket으로 NTLM 인증을 수행하는 애플리케이션이 영향을 받습니다.
💡 쉬운 설명
Qt 프로그램이 NTLM 로그인을 처리할 때 악의적인 서버가 특수하게 만든 응답을 보내면, 프로그램 메모리의 일부 정보가 새어 나가거나 프로그램이 갑자기 꺼질 수 있습니다. 공격을 받으려면 사용자가 악성 서버나 프록시에 연결되어야 합니다.
🇺🇸 원문 (English)
Out-of-bounds read in the QAuthenticator NTLM authentication handling in the Qt Network module in Qt Group Qt allows remote attackers to obtain sensitive information (heap memory contents) or cause a denial of service (application crash) via a crafted NTLM challenge sent by a malicious server or proxy, when an application using QNetworkAccessManager or QTcpSocket authenticates with NTLM.
📍 영향받는 시스템
NTLM 인증을 사용하는 Qt 기반 애플리케이션 (Qt 버전별 상세 정보 미확인, 공식 advisory 확인 필요)
⚔️ 공격 벡터
악의적인 서버 또는 프록시가 조작된 NTLM 챌린지 메시지를 클라이언트에 전송
🛡️ 대응 방법
Qt 공식 보안 업데이트 버전으로 업그레이드하고, 신뢰할 수 없는 서버/프록시와의 NTLM 인증을 피하기
🔧 검증 코드
출력된 버전이 Qt 공식 보안 패치 버전 이상이면 조치 완료, 이하이거나 설치되지 않았다면 영향 가능성을 확인 필요 (명령어 결과가 없으면 Qt 미설치)
dpkg -l libqt5network5 2>/dev/null | grep -E '^ii'
💻 영향받는 소프트웨어
IBM WebSphere Application Server