🇰🇷 한글 설명
Apache Thrift Python 바인딩에서 부적절한 인증서 검증 및 잘못된 상태 코드 반환 취약점이 발견되었습니다. 이 문제는 0.25.0 미만 버전의 Apache Thrift에 영향을 미칩니다.
💡 쉬운 설명
통신할 때 상대방이 진짜인지 확인하는 과정이 허술하여 보안 연결이 제대로 이루어지지 않을 수 있는 문제입니다. 이로 인해 잘못된 통신 결과가 전달될 위험이 있습니다.
🇺🇸 원문 (English)
Improper certificate validation, Return of wrong status code vulnerability in Apache Thrift python bindings.
This issue affects Apache Thrift: before 0.25.0.
Users are recommended to upgrade to version 0.25.0, which fixes the issue.
📍 영향받는 시스템
Apache Thrift 0.25.0 미만 버전
⚔️ 공격 벡터
인증서 검증 과정을 우회하거나 잘못된 상태 코드를 이용한 중간자 공격(MitM)
🛡️ 대응 방법
Apache Thrift를 0.25.0 이상 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 0.25.0 미만이면 취약한 상태입니다.
pip show thrift | grep Version