🇰🇷 한글 설명
SSLeay 및 OpenSSL 0.9.6b 이전 버전의 의사 난수 생성기(PRNG)에서 취약점이 발견되었습니다. 공격자는 작은 크기의 PRNG 요청 결과값을 분석하여 내부 상태 정보를 파악하고, 이를 통해 향후 생성될 난수를 예측할 수 있습니다.
💡 쉬운 설명
암호화에 사용되는 '무작위 숫자 생성기'의 패턴이 일정하여 해커가 다음 숫자를 맞출 수 있는 문제입니다. 이로 인해 암호키나 세션 ID 같은 중요한 보안 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Pseudo-Random Number Generator (PRNG) in SSLeay and OpenSSL before 0.9.6b allows attackers to use the output of small PRNG requests to determine the internal state information, which could be used by attackers to predict future pseudo-random numbers.
📍 영향받는 시스템
SSLeay 및 OpenSSL 0.9.6b 미만 버전
⚔️ 공격 벡터
PRNG 출력값 분석을 통한 내부 상태 추론 및 난수 예측
🛡️ 대응 방법
OpenSSL 0.9.6b 이상의 최신 버전으로 업데이트
🔧 검증 코드
명령어 실행 후 버전 정보가 출력되면 취약한 버전이 설치된 상태이며, 아무 결과가 없으면 안전한 버전입니다.
openssl version | grep -E '0.9.[0-5]|0.9.6[a]'