🇰🇷 한글 설명
SafeLine 9.4.1 이하 버전에서 관리 콘솔의 세션 서명 비밀키가 시간 기반의 math/rand 생성기에서 파생되는 취약점이 발견되었습니다. 공격자는 설치 시간을 추정하여 비밀키를 재구성할 수 있으며, 이를 통해 유효한 관리자 세션 쿠키를 위조하여 시스템 제어권을 획득할 수 있습니다.
💡 쉬운 설명
관리자 로그인 정보를 만드는 암호 키가 예측 가능한 방식으로 생성되는 문제입니다. 해커가 이 키를 알아내면 아이디와 비밀번호 없이도 관리자 권한으로 접속할 수 있습니다.
🇺🇸 원문 (English)
SafeLine through 9.4.1 derives the management console session-signing secret from a time-seeded math/rand generator, allowing attackers to reconstruct the key offline. Unauthenticated remote attackers who can bound the install timestamp can regenerate the secret and forge valid administrator session cookies to gain control of protected sites.
📍 영향받는 시스템
SafeLine 9.4.1 이하 모든 버전
⚔️ 공격 벡터
설치 시간을 이용한 세션 서명 키 재구성 및 관리자 세션 쿠키 위조
🛡️ 대응 방법
SafeLine을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 9.4.1 이하인지 확인하여 취약 여부를 판단합니다.
curl -s http://<target_ip>/version | grep -E 'SafeLine [0-9.]+'