🇰🇷 한글 설명
OpenSSL 0.9.7l 이전 및 0.9.8d 이전 버전에서 악의적으로 구성된 ASN.1 구조를 처리할 때 에러 처리 방식에 결함이 있어 무한 루프가 발생합니다. 원격 공격자가 이를 악용하여 시스템 메모리를 고갈시키는 서비스 거부 공격이 가능합니다.
💡 쉬운 설명
OpenSSL에서 잘못된 암호화 데이터 형식을 받으면 계속 처리하려다가 메모리를 다 써버리는 문제입니다. 네트워크로 접속한 누구나 이 결함을 이용해 서버를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
OpenSSL 0.9.7 before 0.9.7l and 0.9.8 before 0.9.8d allows remote attackers to cause a denial of service (infinite loop and memory consumption) via malformed ASN.1 structures that trigger an improperly handled error condition.
📍 영향받는 시스템
OpenSSL 0.9.7 ~ 0.9.7k 및 0.9.8 ~ 0.9.8c
⚔️ 공격 벡터
원격 네트워크를 통해 malformed ASN.1 구조를 포함한 패킷 전송
🛡️ 대응 방법
OpenSSL을 0.9.7l 이상 또는 0.9.8d 이상으로 업그레이드
🔧 검증 코드
현재 OpenSSL 버전이 0.9.7l 또는 0.9.8d 이상인지 확인하며, 0.9.7k 이하 또는 0.9.8c 이하면 취약한 상태
openssl version | awk '{print $2}' && dpkg -l | grep openssl | awk '{print $3}'