🇰🇷 한글 설명
OpenSSL 0.9.6d 이전 버전과 0.9.7-beta2 이전 버전에서 64비트 플랫폼의 정수 ASCII 표현 처리 오류로 인한 취약점입니다. 공격자가 특별히 조작된 입력을 통해 서비스 거부를 일으키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
OpenSSL이 매우 큰 숫자를 잘못 처리하는 버그입니다. 악의적인 사용자가 이를 악용하면 프로그램을 중지시키거나 컴퓨터를 장악할 수 있습니다.
🇺🇸 원문 (English)
OpenSSL 0.9.6d and earlier, and 0.9.7-beta2 and earlier, does not properly handle ASCII representations of integers on 64 bit platforms, which could allow attackers to cause a denial of service and possibly execute arbitrary code.
📍 영향받는 시스템
OpenSSL 0.9.6d 이하, 0.9.7-beta2 이하 (64비트 플랫폼)
⚔️ 공격 벡터
조작된 ASN.1 정수 입력을 통한 버퍼 오버플로우 또는 메모리 부패 악용
🛡️ 대응 방법
OpenSSL을 0.9.6e 이상 또는 0.9.7 정식 버전 이상으로 업그레이드
🔧 검증 코드
취약한 버전이면 버전 문자열이 출력되고, 패치된 버전이면 아무것도 출력되지 않습니다.
openssl version | grep -oE '0\.(9\.[0-6][a-d]|9\.7-beta[12])'