🇰🇷 한글 설명
EPG, Inc.에서 제공하는 'Kura Sushi Official App'이 부적절한 인증서 검증 취약점을 가지고 있습니다. 이로 인해 중간자 공격(MITM)이 발생할 수 있으며, 공격자가 앱과 서버 간의 푸시 알림 통신을 도청하거나 내용을 변조할 수 있습니다.
💡 쉬운 설명
앱이 서버와 대화할 때 상대방이 진짜인지 확인하는 과정이 허술합니다. 이로 인해 해커가 중간에서 대화 내용을 몰래 훔쳐보거나 가짜 메시지를 보낼 수 있습니다.
🇺🇸 원문 (English)
"Kura Sushi Official App" provided by EPG, Inc. is vulnerable to improper certificate validation. A man-in-the-middle attack may allow eavesdropping on, or altering, the communication on push notifications between the affected application and the relevant server.
📍 영향받는 시스템
Kura Sushi Official App (EPG, Inc. 제공 버전)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle, MITM)을 통한 통신 가로채기
🛡️ 대응 방법
애플리케이션을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 시 SSL/TLS 인증서 검증 오류가 발생하거나 신뢰할 수 없는 인증서 경고가 뜨는지 확인합니다.
curl -v https://[Kura_Sushi_API_Endpoint] 2>&1 | grep -i 'certificate'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server