🇰🇷 한글 설명
Novell iManager 2.0.2에 사용된 OpenSSL ASN.1 파서의 여러 취약점으로, 원격 공격자가 조작된 패킷을 전송하여 NULL 포인터 역참조를 유발해 서비스 거부 공격을 수행할 수 있습니다. CVE-2004-0079, CVE-2004-0081, CVE-2004-0112와 중복될 수 있습니다.
💡 쉬운 설명
OpenSSL 프로그램이 특정 형식의 데이터를 처리할 때 충돌하는 보안 결함입니다. 공격자가 이를 악용해 서버를 다운시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple vulnerabilities in the OpenSSL ASN.1 parser, as used in Novell iManager 2.0.2, allows remote attackers to cause a denial of service (NULL pointer dereference) via crafted packets, as demonstrated by "OpenSSL ASN.1 brute forcer." NOTE: this issue might overlap CVE-2004-0079, CVE-2004-0081, or CVE-2004-0112.
📍 영향받는 시스템
Novell iManager 2.0.2, OpenSSL ASN.1 파서 사용 시스템
⚔️ 공격 벡터
원격에서 조작된 ASN.1 인코딩 패킷 전송으로 NULL 포인터 역참조 유발
🛡️ 대응 방법
OpenSSL 및 Novell iManager를 패치된 최신 버전으로 즉시 업그레이드
🔧 검증 코드
OpenSSL 버전 확인 후 보안 공지에서 CVE-2005-1730 패치 적용 여부 검증 필요
openssl asn1parse -in /dev/null 2>&1 | grep -q 'unable to load' && echo 'Vulnerable to ASN.1 parsing errors' || openssl version