🇰🇷 한글 설명
xrdp는 오픈소스 RDP 서버입니다. 0.10.6 이하 버전의 로그인 인터페이스에는 타이밍 사이드채널 취약점이 존재합니다. 응답 처리 시간의 차이로 인해 원격 공격자가 시스템 내 사용자명의 존재 여부를 추론할 수 있어 사용자명 열거를 통한 정보 노출이 발생합니다. 이 문제는 0.10.6.1 버전에서 수정되었습니다.
💡 쉬운 설명
원격에서 로그인 시도의 응답 시간을 비교하면 서버에 어떤 사용자 계정이 존재하는지 알아낼 수 있습니다. 이는 공격자가 계정 정보를 수집해 후속 공격에 악용할 수 있게 합니다.
🇺🇸 원문 (English)
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a timing side-channel vulnerability in the login interface. Due to a discrepancy in response processing times, a remote attacker can infer the existence of a username on the system, leading to unauthorized information disclosure via username enumeration. This issue has been fixed in version 0.10.6.1.
📍 영향받는 시스템
xrdp 0.10.6 및 이전 버전을 사용하는 RDP 서버
⚔️ 공격 벡터
원격 공격자가 RDP 로그인 요청의 응답 시간 차이를 측정하여 유효한 사용자명을 추론
🛡️ 대응 방법
xrdp를 0.10.6.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 0.10.6.1 이상이면 수정된 것이고, 0.10.6 이하이면 취약한 상태입니다.
xrdp --version 2>/dev/null || dpkg -l xrdp 2>/dev/null | grep xrdp