🇰🇷 한글 설명
OpenVPN 2.0.1 이전 버전에서 서버가 패킷을 복호화하지 못할 때 OpenSSL 오류 큐를 적절히 비우지 않는 취약점이 존재합니다. 이로 인해 인증된 원격 공격자가 복호화할 수 없는 대량의 패킷을 전송하여 클라이언트 연결을 강제로 종료시키는 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
서버가 이해할 수 없는 잘못된 데이터를 계속 보내면 서버가 오류를 처리하다가 지쳐서 연결을 끊어버리는 문제입니다. 결과적으로 정상적인 사용자가 VPN 서비스를 이용하지 못하게 됩니다.
🇺🇸 원문 (English)
OpenVPN before 2.0.1 does not properly flush the OpenSSL error queue when a packet can not be decrypted by the server, which allows remote authenticated attackers to cause a denial of service (client disconnection) via a large number of packets that can not be decrypted.
📍 영향받는 시스템
OpenVPN 2.0.1 미만 버전
⚔️ 공격 벡터
복호화가 불가능한 대량의 패킷을 서버에 전송
🛡️ 대응 방법
OpenVPN을 2.0.1 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 정보가 2.0.1보다 낮은 버전인 경우 취약합니다.
openvpn --version | head -n 1