🇰🇷 한글 설명
에스토니아 정보시스템국(RIA)의 libdigidocpp, DigiDoc4 및 모바일용 DigiDoc 앱에서 암호화 서명 검증 및 예외 조건 확인 미흡 취약점이 발견되었습니다. 이로 인해 디지털 서명의 무결성이 훼손될 수 있는 보안 결함이 존재합니다.
💡 쉬운 설명
디지털 서명이 진짜인지 확인하는 과정에 허점이 있어, 가짜 서명을 진짜처럼 속일 수 있는 문제입니다. 이로 인해 문서의 신뢰성이 깨질 위험이 있습니다.
🇺🇸 원문 (English)
Improper verification of cryptographic signature and Improper Check for Unusual or Exceptional Conditions vulnerability in Estonian Information System Authority (RIA) libdigidocpp, DigiDoc4, DigiDoc on Android, and DigiDoc on iOS. This issue affects libdigidocpp: from 4.1.0 before 4.2.1; DigiDoc4: from 4.7.0 before 4.8.2; DigiDoc on Android: from 2.7.0 before 2.7.2; DigiDoc on iOS: from 2.8.0 before 2.8.1.
📍 영향받는 시스템
libdigidocpp (<4.2.1), DigiDoc4 (<4.8.2), DigiDoc Android (<2.7.2), DigiDoc iOS (<2.8.1)
⚔️ 공격 벡터
조작된 암호화 서명을 사용하여 시스템의 검증 로직을 우회하는 방식
🛡️ 대응 방법
각 소프트웨어의 최신 보안 패치 버전(libdigidocpp 4.2.1 이상, DigiDoc4 4.8.2 이상 등)으로 업데이트
🔧 검증 코드
출력된 결과의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
dpkg -l | grep -E 'libdigidocpp|digidoc' 2>/dev/null
💻 영향받는 소프트웨어
Microsoft Edge for Android