🇰🇷 한글 설명
gnutls에서 발견된 결함으로, 원격 공격자가 TLS 핸드셰이크 중에 특수하게 조작된 OCSP 응답을 제시하여 악용할 수 있습니다. 멀티 레코드 OCSP 응답을 처리하는 과정에서의 논리적 오류로 인해, OCSP 검증이 활성화된 클라이언트가 폐기된 서버 인증서를 잘못 수락하여 신뢰 체계가 무너질 수 있습니다.
💡 쉬운 설명
인증서가 유효한지 확인하는 과정에서 공격자가 가짜 정보를 보내 인증서 검사를 속일 수 있는 문제입니다. 이로 인해 보안이 해제된 가짜 사이트를 진짜 사이트로 착각하고 접속하게 될 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially crafted Online Certificate Status Protocol (OCSP) response during a TLS handshake. Due to a logic error in how gnutls processes multi-record OCSP responses, a client with OCSP verification enabled may incorrectly accept a revoked server certificate, potentially leading to a compromise of trust.
📍 영향받는 시스템
gnutls 라이브러리를 사용하는 시스템 및 애플리케이션
⚔️ 공격 벡터
TLS 핸드셰이크 과정 중 조작된 OCSP 응답 전송
🛡️ 대응 방법
gnutls 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 gnutls의 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 대조합니다.
dpkg -l | grep gnutls 2>/dev/null || rpm -qa | grep gnutls