🇰🇷 한글 설명
OpenSSL의 S/MIME 메시지 처리 함수(mime_hdr_cmp)에서 NULL 포인터 참조 취약점이 발견되었습니다. 악의적으로 조작된 S/MIME 메시지를 통해 원격 공격자가 애플리케이션 충돌을 유발하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
OpenSSL 라이브러리의 이메일 처리 기능에 결함이 있어서 악의적인 이메일을 받으면 프로그램이 충돌합니다. 이를 통해 공격자는 해당 라이브러리를 사용하는 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
The mime_hdr_cmp function in crypto/asn1/asn_mime.c in OpenSSL 0.9.8t and earlier allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted S/MIME message.
📍 영향받는 시스템
OpenSSL 0.9.8t 및 그 이전 모든 버전 (특히 S/MIME 기능을 사용하는 이메일 서버, 메시징 애플리케이션)
⚔️ 공격 벡터
악의적으로 조작된 S/MIME 메시지를 네트워크를 통해 원격으로 전송
🛡️ 대응 방법
OpenSSL을 0.9.8u 이상 또는 1.0.0 이상의 최신 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 0.9.8t 이하이면 취약 상태임. 0.9.8u 이상 또는 1.0.0 이상이면 패치됨.