🇰🇷 한글 설명
BigFix Platform은 Mozilla CA 인증서 번들(PEM)을 사용합니다. 2026/10/20 이전 버전의 번들은 개인키가 유출된 인증서를 여전히 신뢰하며, 이 번들로 서버를 검증할 경우 경로상의 공격자가 원격 서버를 사칭하고 애플리케이션이 다운로드하는 파일을 변조할 수 있습니다. 2026/10/20 이상 버전의 번들을 사용하면 해결됩니다.
💡 쉬운 설명
BigFix가 서버를 확인할 때 쓰는 인증서 목록이 오래되어, 해킹으로 열쇠가 털린 가짜 인증서를 믿어버릴 수 있습니다. 그 결과 공격자가 정상 서버인 척하며 다운로드되는 파일을 몰래 바꿀 수 있습니다.
🇺🇸 원문 (English)
BigFix Platform uses Mozilla CA certificate bundle (PEM). Versions of the bundle dated before 2026/10/20 still trust certificates whose private keys have been compromised. When BigFix Platform validates servers using such a bundle, an on-path attacker can impersonate remote servers and tamper with files downloaded by the application. The issue is resolved by using bundle version 2026/10/20 or later. The fixed bundle is available starting from BES Support v1520.
📍 영향받는 시스템
BigFix Platform의 2026/10/20 이전 Mozilla CA 인증서 번들을 사용하는 모든 버전 (BES Support v1520 미만 권장)
⚔️ 공격 벡터
네트워크 경로상에서 중간자(MitM) 공격자가 위조 인증서로 서버를 사칭하고 다운로드 파일을 변조
🛡️ 대응 방법
Mozilla CA 번들을 2026/10/20 이상 버전으로 업데이트 (BES Support v1520 이상 적용)
🔧 검증 코드
출력된 번들 파일의 날짜나 버전 정보를 확인하여 2026/10/20 이후 버전인지 비교하며, 이전 버전이면 취약한 상태입니다.
find / -name 'cacert*.pem' -o -name 'ca-bundle*.pem' 2>/dev/null | xargs grep -l 'Mozilla' 2>/dev/null | head -5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server