🇰🇷 한글 설명
Secure Access 클라이언트 및 서버 14.55 이전 버전에 존재하는 메모리 관리 취약점입니다. 터널 프로토콜을 완전히 장악하고 내부 구조를 잘 아는 공격자가 서버에 일시적인(비지속적) 서비스 거부(DoS) 상태를 유발할 수 있습니다. CVSS 점수는 3.7로 낮은 심각도입니다.
💡 쉬운 설명
보안 접속 프로그램의 메모리 처리 결함으로, 공격자가 연결 방식을 매우 정확히 알고 조작할 수 있을 때 서버가 잠시 응답하지 않을 수 있습니다. 공격이 멈추면 서버는 정상 상태로 돌아오므로 피해 범위는 제한적입니다.
🇺🇸 원문 (English)
CVE-2026-55398
is a memory management vulnerability in Secure Access clients and servers prior
to 14.55. Attackers with intimate knowledge of and total control over the
tunnel protocol can create a non-persistent DoS against the server.
📍 영향받는 시스템
Secure Access 클라이언트 및 서버 14.55 미만 버전
⚔️ 공격 벡터
터널 프로토콜 구조를 완전히 파악한 공격자가 조작된 트래픽을 보내 서버의 메모리 자원을 소모시켜 일시적 DoS를 유발
🛡️ 대응 방법
Secure Access 클라이언트 및 서버를 14.55 이상 버전으로 업데이트
🔧 검증 코드
출력된 패키지 버전이 14.55 미만이면 취약, 14.55 이상이면 패치 완료 상태이며 설치된 항목이 없으면 해당 제품이 시스템에 없는 것입니다.
rpm -qa 2>/dev/null | grep -i 'secure.access' || dpkg -l 2>/dev/null | grep -i 'secure.access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
Multi-Domain Security Management Server