🇰🇷 한글 설명
strongSwan 4.5.0 버전부터 6.0.7 버전 사이의 eap-ttls 및 eap-peap 플러그인에서 잘못된 접근 제어 취약점이 발견되었습니다. 내부 EAP ID가 누락되거나 일치하지 않을 수 있어 인증 과정에 문제가 발생할 수 있습니다.
💡 쉬운 설명
인증 과정에서 사용자의 신원을 확인하는 단계에 오류가 있어, 잘못된 사람이 접속을 시도할 때 이를 제대로 막지 못할 수 있는 문제입니다. 보안 통로를 통과할 때 신분증이 맞는지 확인하는 절차가 허술한 상태라고 이해하면 됩니다.
🇺🇸 원문 (English)
strongSwan 4.5.0 through 6.0.7 has Incorrect Access Control in the eap-ttls and eap-peap plugins because there can be a missing or mismatched inner EAP identity.
📍 영향받는 시스템
strongSwan 4.5.0 ~ 6.0.7 버전 (eap-ttls 및 eap-peap 플러그인 사용 시)
⚔️ 공격 벡터
인증 과정에서 조작된 또는 불일치하는 내부 EAP ID를 사용하여 접근 제어를 우회하는 방식
🛡️ 대응 방법
strongSwan을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전 번호가 4.5.0 이상 6.0.7 이하인지 확인하십시오.
dpkg -l | grep strongswan 2>/dev/null || rpm -q strongswan 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access