Yubico java-webauthn-server 2.8.0 이상 2.8.2 미만을 사용하는 Java 서버 애플리케이션
공격자가 2차 인증 과정의 검증 오류를 악용하여 피해자 계정으로 인증을 우회하고 사칭함
webauthn-server-core를 2.8.2 이상 버전으로 업데이트
출력된 Implementation-Version이 2.8.2 이상이면 안전하고, 2.8.0 이상 2.8.2 미만이면 취약하므로 업데이트가 필요하며, 아무 결과도 없으면 해당 라이브러리가 설치되지 않은 것입니다.
find / -name '*webauthn-server-core*.jar' 2>/dev/null | xargs -I{} unzip -p {} META-INF/MANIFEST.MF 2>/dev/null | grep -i 'Implementation-Version'
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H