CVE-2019-14222: Alfresco Community의 기본 인증서

Alfresco Community 5.x 및 이하 버전은 기본적으로 알려진 개인 인증서 세트와 함께 제공됩니다. 로컬 머신에 Alfresco Community 소프트웨어를 다운로드하여 설치하는 사람은 누구나 이러한 파일에 접근할 수 있습니다.

개인 키를 획득하면 다음을 수행하는 데 사용할 수 있습니다:

• Solr에 접근 (x509 인증서 기반 인증 사용)
• 신뢰할 수 있는 Alfresco 인증서를 사용하여 능동적 MITM 공격 시작
• 비-임시(Non-Ephemeral) 암호화 방식을 사용하는 경우 수동적 복호화 공격 시작

NVD 공개:

이 취약점에 대한 공개 정보는 여기에서 확인할 수 있습니다.

요구 사항:

이 취약점은 다음을 요구합니다:

• Alfresco 애플리케이션이 기본 SSL/TLS 인증서를 사용해야 합니다.

개념 증명:

더 많은 세부 정보와 악용 절차는 이 PDF에서 확인할 수 있습니다.