🇰🇷 한글 설명
openssl_encrypt 1.4.0 미만 버전에서 키 서버 및 텔레메트리 서버 경로의 URL 쿼리 매개변수로 리프레시 토큰을 허용하는 취약점이 발견되었습니다. 공격자는 서버 로그, 프록시 로그, 브라우저 기록 및 HTTP Referer 헤더를 통해 토큰을 탈취하여 권한 없는 접근을 수행할 수 있습니다.
💡 쉬운 설명
중요한 로그인 정보인 토큰이 인터넷 주소창에 그대로 노출되는 보안 결함입니다. 해커가 기록을 훔쳐보는 것만으로도 사용자의 계정을 가로챌 수 있습니다.
🇺🇸 원문 (English)
openssl_encrypt versions before 1.4.0 accept refresh tokens as URL query parameters in keyserver and telemetry server routes. Attackers can extract tokens from server logs, proxy logs, browser history, and HTTP Referer headers to gain unauthorized access.
📍 영향받는 시스템
openssl_encrypt versions < 1.4.0
⚔️ 공격 벡터
URL 쿼리 매개변수에 포함된 토큰을 로그나 헤더를 통해 탈취
🛡️ 대응 방법
openssl_encrypt 버전을 1.4.0 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.4.0보다 낮은지 확인하십시오.
dpkg -l | grep openssl-encrypt 2>/dev/null | awk '{print $3}'