🇰🇷 한글 설명
Open ISES Tickets 3.44.2 미만 버전에서 incs/login.inc.php 파일이 외부 HTTPS 요청 시 TLS 인증서 검증을 비활성화합니다. 이로 인해 네트워크 경로상의 공격자가 위조된 인증서를 사용하여 통신 내용을 가로채거나 수정할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 보안 인증서를 제대로 확인하지 않는 결함이 있습니다. 해커가 중간에서 가짜 인증서를 내밀면 사용자의 비밀번호나 중요한 데이터가 유출될 수 있습니다.
🇺🇸 원문 (English)
Open ISES Tickets before 3.44.2 disables TLS certificate verification in incs/login.inc.php by setting CURLOPT_SSL_VERIFYPEER to false (and not setting CURLOPT_SSL_VERIFYHOST) when issuing outbound HTTPS requests issued during the login/authentication flow. An attacker positioned on the network path between the server and the remote endpoint can present a forged certificate to intercept, monitor, or modify the request and response, including any API keys or session-bearing data in transit.
📍 영향받는 시스템
Open ISES Tickets version < 3.44.2
⚔️ 공격 벡터
Man-in-the-Middle (MitM) 공격을 통한 네트워크 트래픽 가로채기
🛡️ 대응 방법
Open ISES Tickets를 3.44.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
소스 코드 내 incs/login.inc.php 파일에서 CURLOPT_SSL_VERIFYPEER 설정이 false로 되어 있는지 확인하십시오.
php -r 'include("incs/login.inc.php"); echo "Check CURLOPT_SSL_VERIFYPEER status in code";' 2>/dev/null || echo 'File not found'