Patch Ticker

Krill, 같은 서버의 부모 CA를 인증된 것으로 믿어 다른 하위 CA 행세 가능

인터넷 주소 인증 서버에서 다른 기관 권한을 마음대로 쓸 수 있습니다.

요약

Krill은 같은 서버에 있는 부모 CA를 이미 인증된 것으로 믿어, 운영자가 서버 안의 다른 CA의 하위 기관인 것처럼 행세할 수 있습니다. 0.16.0 이하 버전이 해당합니다.

해당 조건

  • 부모 CA가 같은 Krill 서버에 있는 경우
  • Krill 0.16.0 이하 버전

대처법

Krill 0.16.1 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Krill

CVE 번호

원문 링크

시각

처음 게시

처음 확인