🇰🇷 한글 설명
gnutls에서 URI 또는 SRV Subject Alternative Name(SAN)이 포함된 특수하게 제작된 인증서를 제시할 경우 발생하는 결함입니다. 이 취약점을 통해 인증서 검증 과정이 Common Name(CN)을 기준으로 DNS 호스트 이름을 확인하도록 잘못 동작하여, 공격자가 정당한 서비스를 사칭하거나 민감한 정보를 가로챌 수 있습니다.
💡 쉬운 설명
가짜 인증서를 사용하여 정상적인 웹사이트나 서비스인 것처럼 속일 수 있는 보안 약점입니다. 이를 통해 해커가 사용자의 통신 내용을 몰래 훔쳐보거나 가짜 사이트로 유도할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a specially crafted certificate that contains Uniform Resource Identifier (URI) or Service (SRV) Subject Alternative Names (SANs). This could cause the certificate validation process to incorrectly fall back to checking DNS hostnames against the Common Name (CN), potentially allowing the attacker to spoof legitimate services or intercept sensitive information.
📍 영향받는 시스템
gnutls 라이브러리를 사용하는 시스템 및 애플리케이션
⚔️ 공격 벡터
특수하게 조작된 URI/SRV SAN이 포함된 인증서를 제시하여 인증 검증 로직을 우회함
🛡️ 대응 방법
gnutls 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 gnutls의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조
dpkg -l | grep gnutls 2>/dev/null || rpm -qa | grep gnutls
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N
💻 영향받는 소프트웨어
Active Directory Certificate Services