🇰🇷 한글 설명
libgnutls에서 발견된 결함으로, PKCS#11 토큰 기반의 RSA 키를 사용하는 서버에 RSA 키 교환 과정 중 매우 짧은 프리마스터 시크릿(premaster secret)을 전송할 경우 발생합니다. 이로 인해 힙 오버리드(heap overread)가 발생하여 메모리 손상이 일어날 수 있으며, 결과적으로 정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 짧은 암호 데이터를 서버에 보내면, 서버의 메모리 일부를 몰래 읽어낼 수 있는 취약점입니다. 이를 통해 서버 내의 민감한 정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A flaw was found in libgnutls. A remote attacker, by sending an extremely short premaster secret during an RSA key exchange to a server using an RSA key backed by a PKCS#11 token, could trigger a short heap overread. This memory corruption vulnerability could lead to information disclosure.
📍 영향받는 시스템
PKCS#11 토큰을 사용하는 RSA 키 기반의 libgnutls 라이브러리 적용 시스템
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (RSA 키 교환 과정 중 조작된 프리마스터 시크릿 전송)
🛡️ 대응 방법
libgnutls 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 libgnutls의 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 대조하십시오.
dpkg -l | grep libgnutls 2>/dev/null || rpm -qa | grep libgnutls
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
💻 영향받는 소프트웨어
Microsoft Exchange Server