🇰🇷 한글 설명
OpenSSL 0.9.7a, 0.9.7b, 0.9.7c 버전의 SSL/TLS 핸드셰이크 코드에서 Kerberos 암호 제품군 사용 시 티켓 길이를 제대로 검증하지 않는 취약점이 있습니다. 원격 공격자가 조작된 핸드셰이크 요청을 보내 경계 외 읽기(out-of-bounds read)를 유발함으로써 시스템을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
💡 쉬운 설명
보안 연결을 맺는 과정에서 잘못된 데이터를 보내 서버를 강제로 종료시킬 수 있는 문제입니다. 공격자가 특수하게 제작된 요청을 보내면 서버가 이를 처리하다가 오류가 발생해 멈추게 됩니다.
🇺🇸 원문 (English)
The SSL/TLS handshaking code in OpenSSL 0.9.7a, 0.9.7b, and 0.9.7c, when using Kerberos ciphersuites, does not properly check the length of Kerberos tickets during a handshake, which allows remote attackers to cause a denial of service (crash) via a crafted SSL/TLS handshake that causes an out-of-bounds read.
📍 영향받는 시스템
OpenSSL 0.9.7a, 0.9.7b, 0.9.7c
⚔️ 공격 벡터
조작된 SSL/TLS 핸드셰이크 패킷을 통한 원격 공격
🛡️ 대응 방법
OpenSSL을 취약점이 해결된 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 0.9.7a, 0.9.7b, 또는 0.9.7c 버전이 출력되면 취약한 상태입니다.
openssl version | grep -E '0.9.7[abc]'