🇰🇷 한글 설명
OpenSSL의 do_change_cipher_spec 함수에서 null 참조 오류로 인해 원격 공격자가 악의적인 SSL/TLS 핸드셰이크를 전송하여 서비스 거부(DoS) 공격을 수행할 수 있다. 영향받는 버전은 0.9.6c부터 0.9.6k, 0.9.7a부터 0.9.7c까지이다.
💡 쉬운 설명
OpenSSL이 SSL/TLS 보안 연결을 설정할 때 특정 메시지에서 충돌 버그가 발생한다. 공격자가 이를 악용하면 웹서버나 보안 서비스가 다운될 수 있다.
🇺🇸 원문 (English)
The do_change_cipher_spec function in OpenSSL 0.9.6c to 0.9.6k, and 0.9.7a to 0.9.7c, allows remote attackers to cause a denial of service (crash) via a crafted SSL/TLS handshake that triggers a null dereference.
📍 영향받는 시스템
OpenSSL 0.9.6c~0.9.6k, 0.9.7a~0.9.7c
⚔️ 공격 벡터
악의적인 SSL/TLS 핸드셰이크 패킷을 원격으로 전송하여 대상 서버의 null 참조 오류 트리거
🛡️ 대응 방법
OpenSSL을 0.9.6l 이상 또는 0.9.7d 이상의 패치된 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 0.9.6(c-k) 또는 0.9.7(a-c)이면 취약하며, 0.9.6l 이상 또는 0.9.7d 이상으로 업그레이드 필요하다.