🇰🇷 한글 설명
Open ISES Tickets 3.44.2 미만 버전에서 incs/functions.inc.php 파일이 외부 HTTPS 요청 시 TLS 인증서 검증을 비활성화합니다. 이로 인해 네트워크 경로 상의 공격자가 위조된 인증서를 사용하여 통신 내용을 가로채거나 수정할 수 있습니다.
💡 쉬운 설명
프로그램이 외부 사이트와 통신할 때 상대방이 진짜인지 확인하는 절차를 건너뛰는 보안 결함이 있습니다. 이를 통해 해커가 중간에서 주고받는 비밀번호나 중요한 데이터를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Open ISES Tickets before 3.44.2 disables TLS certificate verification in incs/functions.inc.php by setting CURLOPT_SSL_VERIFYPEER to false (and not setting CURLOPT_SSL_VERIFYHOST) when issuing outbound HTTPS requests for general-purpose outbound HTTPS requests issued by the shared helper functions. An attacker positioned on the network path between the server and the remote endpoint can present a forged certificate to intercept, monitor, or modify the request and response, including any API keys or session-bearing data in transit.
📍 영향받는 시스템
Open ISES Tickets 3.44.2 미만 버전
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle, MitM)을 통한 데이터 탈취 및 변조
🛡️ 대응 방법
Open ISES Tickets를 3.44.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 CURLOPT_SSL_VERIFYPEER가 false로 설정된 라인이 출력되면 취약한 상태입니다.
grep -r "CURLOPT_SSL_VERIFYPEER" incs/functions.inc.php | grep "false"