🇰🇷 한글 설명
OpenSSL 0.9.6k 버전에서 조작된 ASN.1 시퀀스를 통해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 과도한 재귀 호출로 인해 프로그램이 충돌하며 시스템이 중단됩니다.
💡 쉬운 설명
특수하게 제작된 잘못된 데이터를 보내 서버를 강제로 멈추게 하는 공격입니다. 컴퓨터가 복잡한 데이터를 처리하다가 과부하가 걸려 다운되는 것과 비슷합니다.
🇺🇸 원문 (English)
OpenSSL 0.9.6k allows remote attackers to cause a denial of service (crash via large recursion) via malformed ASN.1 sequences.
📍 영향받는 시스템
OpenSSL 0.9.6k
⚔️ 공격 벡터
조작된 ASN.1 시퀀스를 포함한 원격 네트워크 패킷 전송
🛡️ 대응 방법
취약점이 해결된 최신 버전의 OpenSSL로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 '0.9.6k' 버전이 표시되면 해당 취약점에 노출된 상태입니다.
openssl version | grep "0.9.6k"