🇰🇷 한글 설명
gssproxy에서 GSSX_INIT_SEC_CONTEXT 요청 시 target_name 필드가 없으면 NULL 포인터 역참조가 발생하여 데몬이 충돌합니다. 인증 없이 로컬 사용자 누구나 Unix 소켓을 통해 이를 유발할 수 있으며, 데몬이 자동 재시작되지 않아 Kerberized NFS, IdM 등 의존 서비스까지 지속적으로 중단됩니다.
💡 쉬운 설명
gssproxy라는 인증 보조 프로그램에 잘못된 요청을 보내면 프로그램이 멈춰버립니다. 로그인 없이도 같은 컴퓨터의 아무 사용자나 이를 실행할 수 있고, 멈춘 뒤 자동으로 다시 켜지지 않아 관련 서비스도 함께 작동하지 않게 됩니다.
🇺🇸 원문 (English)
A NULL pointer dereference vulnerability was found in gssproxy. When a GSSX_INIT_SEC_CONTEXT request is received with the target_name field absent, the daemon dereferences the resulting NULL pointer and crashes. The request requires no authentication, allowing any local user to crash the gssproxy daemon via its Unix socket. The daemon does not automatically restart, resulting in a persistent denial of service that also affects dependent services such as Kerberized NFS and IdM.
📍 영향받는 시스템
gssproxy를 사용하는 Linux 배포판(RHEL, CentOS, Fedora, Ubuntu 등)의 취약 버전 (정확한 영향 버전은 공급사 보안 권고 확인 필요)
⚔️ 공격 벡터
로컬 사용자가 gssproxy의 Unix 소켓에 target_name 필드가 없는 GSSX_INIT_SEC_CONTEXT 요청을 보내 데몬을 충돌시킴
🛡️ 대응 방법
배포판 공급사가 제공하는 gssproxy 보안 업데이트를 적용한 후 gssproxy 서비스를 재시작
🔧 검증 코드
출력된 패키지 버전을 공급사 보안 권고의 수정 버전과 비교하여 같거나 높으면 패치된 것이고, 낮거나 패키지가 없으면 취약하거나 해당 없음으로 판단합니다.
rpm -q gssproxy 2>/dev/null || dpkg -l gssproxy 2>/dev/null | grep gssproxy