🇰🇷 한글 설명
OpenSSL 0.9.7의 이중 해제(Double Free) 취약점으로, 잘못된 ASN.1 인코딩을 포함한 SSL 클라이언트 인증서를 통해 원격 공격자가 시스템을 충돌시키거나 임의 코드 실행이 가능합니다. 메모리 관리 오류로 인해 동일 메모리 영역이 두 번 해제되면서 발생합니다.
💡 쉬운 설명
OpenSSL 암호화 소프트웨어의 오래된 버전(0.9.7)에서 손상된 인증서를 받으면 프로그램이 멈추거나 해킹당할 수 있습니다. 메모리가 중복으로 삭제되는 버그 때문입니다.
🇺🇸 원문 (English)
Double free vulnerability in OpenSSL 0.9.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via an SSL client certificate with a certain invalid ASN.1 encoding.
📍 영향받는 시스템
OpenSSL 0.9.7 및 0.9.7 이전 버전
⚔️ 공격 벡터
원격 공격자가 악의적으로 조작된 SSL 클라이언트 인증서를 서버로 전송하여 취약점 트리거
🛡️ 대응 방법
OpenSSL을 0.9.8 이상으로 즉시 업그레이드 필수, 보안 패치 적용
🔧 검증 코드
0.9.7 이하 버전이 표시되면 취약 버전 설치 상태, 그 외 버전은 패치됨
openssl version 2>/dev/null | grep -E '0\.9\.[0-7]'