🇰🇷 한글 설명
389-ds-base에서 StartTLS 협상 중 클라이언트로부터 이미 버퍼링된 평문 바이트를 폐기하지 않는 결함이 발견되었습니다. 이로 인해 중간자 공격자가 조작된 LDAP 메시지를 주입하여 메시지 ID 충돌을 일으킬 수 있으며, 결과적으로 클라이언트가 인증 실패를 성공으로 오인하게 만들 수 있습니다.
💡 쉬운 설명
해커가 통신 중간에 가짜 명령을 끼워 넣어, 로그인이 실패했는데도 성공한 것처럼 속일 수 있는 보안 약점입니다. 이를 통해 보안이 강화된 연결(TLS)을 사용하는 과정에서 인증 체계를 무력화할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in 389-ds-base. The server does not discard plaintext bytes already buffered from a client connection when negotiating StartTLS, allowing an on-path attacker to inject a crafted LDAP message that is processed after the TLS upgrade and whose response is delivered to the client in place of the client's own pending operation's response, due to messageID collision. This can cause a client application to treat a failed authentication (bind) attempt as successful.
📍 영향받는 시스템
389-ds-base (버전 미상, StartTLS 사용 환경)
⚔️ 공격 벡터
네트워크 중간자 공격(On-path attack)을 통한 LDAP 메시지 주입
🛡️ 대응 방법
389-ds-base를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 389-ds-base의 버전을 확인하여 보안 패치 적용 여부를 검토하십시오.
rpm -qa | grep 389-ds-base || dpkg -l | grep 389-ds-base
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server