🇰🇷 한글 설명
20261020 이전 버전의 Mozilla::CA(Perl용)는 중간 인증서의 개인키가 유출된 루트 인증서가 포함된 CA 인증서 번들을 제공합니다. 공격자가 이 키를 사용하여 TLS 서버를 사칭하고 클라이언트 트래픽을 가로채거나 재지정할 수 있습니다.
💡 쉬운 설명
인증서 보관함에 보안이 뚫린 가짜 열쇠가 들어있어, 해커가 안전한 사이트인 척 속일 수 있는 문제입니다. 해커가 중간에서 여러분의 통신 내용을 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Mozilla::CA versions before 20261020 for Perl provide a CA certificate bundle containing a root linked to compromised intermediates.
The bundle includes "emSign ECC Root CA - G3", which provides a trust path for intermediate certificates whose private keys are publicly available.
An attacker able to intercept or redirect client traffic may use these keys to impersonate a TLS server.
LWP, HTTP::Tiny and other clients normally use IO::Socket::SSL, which looks for CA certificates in OpenSSL's default locations before falling back to Mozilla::CA.
Configuration and environment variables can override this selection. Users should check which CA store their client uses. If it uses the system store, check for and install the operating system vendor's updates for this incident.
📍 영향받는 시스템
Mozilla::CA (Perl) versions before 20261020
⚔️ 공격 벡터
중간자 공격(MitM)을 통한 TLS 서버 사칭 및 트래픽 가로채기
🛡️ 대응 방법
Mozilla::CA를 20261020 버전 이상으로 업데이트하거나 시스템 CA 저장소를 최신 상태로 유지하십시오.
🔧 검증 코드
출력된 버전 번호가 20261020보다 낮으면 취약한 상태입니다.
perl -MMozilla::CA -e 'print $Mozilla::CA::VERSION . "\n"' 2>/dev/null