🇰🇷 한글 설명
OpenSSL 0.9.6 및 0.9.7 버전에서 특정 ASN.1 입력의 문자 수를 적절히 추적하지 못하는 취약점이 존재합니다. 원격 공격자가 롱 폼(long form) 형식을 사용한 SSL 클라이언트 인증서를 전송하여 버퍼 범위를 초과해 읽게 함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
특수하게 조작된 인증서를 서버에 보내 서버를 강제로 다운시키는 취약점입니다. 데이터 길이를 잘못 계산하는 허점을 이용해 시스템을 충돌시킵니다.
🇺🇸 원문 (English)
OpenSSL 0.9.6 and 0.9.7 does not properly track the number of characters in certain ASN.1 inputs, which allows remote attackers to cause a denial of service (crash) via an SSL client certificate that causes OpenSSL to read past the end of a buffer when the long form is used.
📍 영향받는 시스템
OpenSSL 0.9.6 및 0.9.7
⚔️ 공격 벡터
조작된 ASN.1 롱 폼 형식이 포함된 SSL 클라이언트 인증서 전송
🛡️ 대응 방법
OpenSSL을 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 OpenSSL 0.9.6 또는 0.9.7 버전이 출력되면 취약한 상태입니다.
openssl version | grep -E '0\.9\.(6|7)'