🇰🇷 한글 설명
OpenSSL 0.9.6d 이전 버전에서 알 수 없는 메시지 유형을 적절하게 처리하지 못하는 취약점이 존재합니다. 원격 공격자가 이를 악용하여 무한 루프를 유발함으로써 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
서버가 이해할 수 없는 이상한 메시지를 받았을 때 처리 방법을 몰라 무한 반복 작업에 빠지는 문제입니다. 이로 인해 서버가 응답을 멈춰 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
OpenSSL 0.9.6 before 0.9.6d does not properly handle unknown message types, which allows remote attackers to cause a denial of service (infinite loop), as demonstrated using the Codenomicon TLS Test Tool.
📍 영향받는 시스템
OpenSSL 0.9.6 (0.9.6d 미만 버전)
⚔️ 공격 벡터
특수하게 조작된 알 수 없는 메시지 유형을 전송하여 무한 루프 유발
🛡️ 대응 방법
OpenSSL을 0.9.6d 또는 그 이후 최신 버전으로 업데이트
🔧 검증 코드
명령어 실행 결과 버전이 0.9.6, 0.9.6a, 0.9.6b, 0.9.6c 중 하나로 출력되면 취약한 상태입니다.
openssl version | grep -E '0\.9\.6[a-c]?'