🇰🇷 한글 설명
OpenSSL 0.9.7(0.9.7h 미만) 및 0.9.8(0.9.8a 미만) 버전에서 SSL_OP_MSIE_SSLV2_RSA_PADDING 옵션을 사용할 때 프로토콜 버전 롤백 공격을 방지하는 검증 단계가 비활성화됩니다. 이로 인해 원격 공격자가 중간자 공격을 통해 클라이언트와 서버가 보안 수준이 낮은 하위 프로토콜을 사용하도록 강제할 수 있습니다.
💡 쉬운 설명
최신 보안 연결 대신 취약한 옛날 방식의 연결을 사용하도록 유도하는 공격입니다. 해커가 중간에서 통신을 가로채 보안 수준을 낮춘 뒤 데이터를 훔쳐볼 수 있게 됩니다.
🇺🇸 원문 (English)
The SSL/TLS server implementation in OpenSSL 0.9.7 before 0.9.7h and 0.9.8 before 0.9.8a, when using the SSL_OP_MSIE_SSLV2_RSA_PADDING option, disables a verification step that is required for preventing protocol version rollback attacks, which allows remote attackers to force a client and server to use a weaker protocol than needed via a man-in-the-middle attack.
📍 영향받는 시스템
OpenSSL 0.9.7 (before 0.9.7h) 및 0.9.8 (before 0.9.8a)
⚔️ 공격 벡터
중간자 공격(MITM)을 통한 프로토콜 버전 롤백(Protocol Version Rollback)
🛡️ 대응 방법
OpenSSL을 0.9.7h 또는 0.9.8a 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.9.7h 또는 0.9.8a보다 낮은 버전인 경우 취약합니다.
openssl version | grep -E '0.9.7|0.9.8'