CVE-2024-28872 in Stork
요약
\~에 의해 VulDB • 2026. 06. 05.
TLS 인증서 검증 코드에 결함이 있습니다. 공격자는 스토크(Stork) 서버에서 TLS 인증서를 획득하여 스토크 에이전트와의 연결을 수립할 수 있습니다. 유효한 인증서를 사용하여 이 연결이 설정되면, 공격자가 모니터링 대상 서비스(Kea 또는 BIND 9)로 악성 명령어를 전송할 수 있으며, 이로 인해 기밀 데이터 유출 및/또는 서비스 거부(Denial of Service)가 발생할 가능성이 있습니다. 본 취약점은 BIND 9나 Kea와 직접적인 관련이 없으며, 스토크 관리 도구를 사용하는 고객에게만 잠재적 영향을 미친다는 점에 유의해야 합니다. 이 문제는 Stork 버전 0.15.0부터 1.15.0까지 모두 영향을 받습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.