🇰🇷 한글 설명
OpenSSL과 SSLeay의 SSL 세션 재사용 취약점으로, 공격자가 이전 세션을 무단으로 재사용하여 인증을 우회할 수 있습니다. 이를 통해 권한 없이 보호된 리소스에 접근하고 접근 제어를 무효화할 수 있습니다.
💡 쉬운 설명
SSL은 웹에서 데이터를 암호화하는 보안 방식입니다. 이 버그는 공격자가 이미 사용한 보안 연결을 다시 사용해서 인증된 사용자처럼 행동할 수 있다는 뜻입니다.
🇺🇸 원문 (English)
OpenSSL and SSLeay allow remote attackers to reuse SSL sessions and bypass access controls.
📍 영향받는 시스템
OpenSSL 0.8.x ~ 0.9.1, SSLeay 0.8.x 및 이전 버전
⚔️ 공격 벡터
네트워크상에서 기존 SSL 세션 ID를 탈취하여 재사용함으로써 세션 인증을 우회
🛡️ 대응 방법
OpenSSL/SSLeay를 0.9.2 이상으로 업그레이드하고 세션 재사용 기능 비활성화
🔧 검증 코드
명령어가 버전을 반환하면 취약점이 있는 이전 버전입니다. 반환값이 없으면 패치됨.
openssl version | grep -oE '0\.[0-8]\.[0-9]|0\.9\.[01]'