🇰🇷 한글 설명
OpenSSL 0.9.6d 이하 및 0.9.7-beta2 이하 버전의 SSL2/SSL3 프로토콜에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자는 특정 크기의 클라이언트 마스터 키나 세션 ID를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
OpenSSL 암호화 라이브러리에서 데이터 크기 검증 실패로 인한 보안 결함입니다. 공격자가 인터넷을 통해 악의적인 데이터를 전송하면 서버가 완전히 제어될 수 있습니다.
🇺🇸 원문 (English)
Buffer overflows in OpenSSL 0.9.6d and earlier, and 0.9.7-beta2 and earlier, allow remote attackers to execute arbitrary code via (1) a large client master key in SSL2 or (2) a large session ID in SSL3.
📍 영향받는 시스템
OpenSSL 0.9.6d 이하, 0.9.7-beta2 이하 버전 (2002년 이전 설치).
⚔️ 공격 벡터
네트워크를 통해 대용량 클라이언트 마스터 키(SSL2) 또는 세션 ID(SSL3)를 전송하여 버퍼 오버플로우 유발.
🛡️ 대응 방법
OpenSSL 0.9.6e 이상 또는 0.9.7-beta3 이상으로 즉시 업그레이드.
🔧 검증 코드
결과가 출력되면 취약한 버전, 출력이 없으면 안전한 버전이 설치된 상태.
openssl version 2>/dev/null | grep -E '0\.(9\.[0-6][d-]|9\.7-beta[12])'