🇰🇷 한글 설명
strongSwan 5.0.2 버전부터 6.0.7 버전 사이의 openssl 플러그인에서 PKCS#7 파싱 중 만료된 포인터를 참조하는 취약점이 발견되었습니다. 이로 인해 프로그램이 예기치 않게 종료되거나 서비스 거부 상태에 빠질 수 있습니다.
💡 쉬운 설명
프로그램이 잘못된 메모리 주소를 참조하여 오류가 발생하는 문제입니다. 공격자가 특수하게 조작된 데이터를 보내면 프로그램이 갑자기 꺼질 수 있습니다.
🇺🇸 원문 (English)
strongSwan 5.0.2 through 6.0.7 has an Expired Pointer Dereference in PKCS#7 parsing in the openssl plugin.
📍 영향받는 시스템
strongSwan 5.0.2 ~ 6.0.7 버전 (openssl 플러그인 사용 시)
⚔️ 공격 벡터
조작된 PKCS#7 인증서 데이터를 전송하여 취약한 파싱 로직을 트리거함
🛡️ 대응 방법
strongSwan을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 strongswan의 버전을 확인하여 5.0.2에서 6.0.7 사이인지 체크합니다.
dpkg -l | grep strongswan 2>/dev/null || rpm -q strongswan 2>/dev/null