🇰🇷 한글 설명
NetX Secure DTLS 서버가 클라이언트로부터 받은 쿠키를 검증하지 않고 길이만으로 인증 여부를 결정하는 취약점입니다. 공격자가 임의의 쿠키를 포함한 ClientHello를 보내면 서버의 반환 경로 확인(return-routability check) 과정을 우회하여 위조된 소스 주소로 핸드셰이크를 완료할 수 있습니다.
💡 쉬운 설명
서버가 클라이언트가 보낸 '확인용 암호'가 진짜인지 검사하지 않고, 그냥 암호의 길이만 보고 통과시켜주는 문제입니다. 이로 인해 공격자가 자신의 주소를 속여서 서버에 접속하는 것을 막지 못하게 됩니다.
🇺🇸 원문 (English)
The NetX Secure DTLS server sends a HelloVerifyRequest carrying a freshly generated cookie, but never checks the cookie a client returns. The ClientHello parser copies the client's cookie bytes over the value the server issued, and the server then decides whether the client has been verified from the cookie's length alone. A peer that puts any single cookie byte in its first ClientHello skips the verification exchange entirely, so the server has no return-routability check and completes handshakes for forged source addresses.
📍 영향받는 시스템
NetX Secure DTLS server (버전 미상)
⚔️ 공격 벡터
위조된 소스 IP 주소를 사용하여 검증되지 않은 쿠키를 포함한 ClientHello 패킷 전송
🛡️ 대응 방법
DTLS 서버의 쿠키 검증 로직을 수정하여 클라이언트가 반환한 쿠키의 내용이 서버가 생성한 값과 일치하는지 확인하도록 업데이트
🔧 검증 코드
출력된 버전이 취약점이 수정된 패치 버전인지 제조사의 보안 권고문을 통해 확인하십시오.
netx-secure-dtls --version 2>/dev/null || echo 'Version check not supported via CLI'
💻 영향받는 소프트웨어
Microsoft Exchange Server