🇰🇷 한글 설명
centraldogma-server-mirror-git 0.84.0 미만 버전에서 Git 미러 SSH 클라이언트가 git+ssh:// 연결 시 원격 호스트 키를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 경로 중간에 위치한 공격자가 중간자 공격(MitM)을 수행하여 미러링된 저장소를 탈취할 수 있습니다.
💡 쉬운 설명
Git 저장소를 복사할 때 상대방이 진짜인지 확인하는 절차가 빠져 있는 상태입니다. 해커가 중간에서 가짜 서버인 척하며 데이터를 가로채거나 조작할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in centraldogma-server-mirror-git versions prior to 0.84.0, where the Git mirror SSH client does not verify remote host keys for git+ssh:// connections, allowing an on-path attacker to perform man-in-the-middle attacks and compromise mirrored repositories.
📍 영향받는 시스템
centraldogma-server-mirror-git versions prior to 0.84.0
⚔️ 공격 벡터
네트워크 중간에서 호스트 키 검증을 우회하는 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
centraldogma-server-mirror-git 버전을 0.84.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 0.84.0 미만인지 확인하십시오.
dpkg -l | grep centraldogma-server-mirror-git 2>/dev/null || rpm -q centraldogma-server-mirror-git 2>/dev/null