🇰🇷 한글 설명
HP-UX 시스템에서 OpenSSL 버전 A.00.09.07l 이전의 미공개된 취약점으로, 로컬 사용자가 서비스 거부(DoS) 공격을 수행할 수 있습니다. HP-UX B.11.11, B.11.23, B.11.31 버전에서 영향을 받으며, 공격 벡터가 명확하지 않습니다.
💡 쉬운 설명
HP-UX 컴퓨터의 OpenSSL 프로그램에 버그가 있어서, 같은 컴퓨터를 사용하는 누군가가 시스템을 먹통으로 만들 수 있습니다. 이것은 2007년 발견된 오래된 문제입니다.
🇺🇸 원문 (English)
Unspecified vulnerability in OpenSSL before A.00.09.07l on HP-UX B.11.11, B.11.23, and B.11.31 allows local users to cause a denial of service via unspecified vectors.
📍 영향받는 시스템
OpenSSL A.00.09.07l 이전 버전 (HP-UX B.11.11, B.11.23, B.11.31)
⚔️ 공격 벡터
로컬 사용자가 미공개 벡터를 통해 DoS 공격 수행
🛡️ 대응 방법
OpenSSL을 A.00.09.07l 이상으로 업그레이드
🔧 검증 코드
OpenSSL 버전이 A.00.09.07l 이상인지 확인. HP-UX 시스템의 경우 /usr/ssl/bin/openssl의 버전 문자열을 검사하거나 openssl version 명령어로 확인.
strings /usr/ssl/bin/openssl 2>/dev/null | grep -E 'OpenSSL|Version' || openssl version 2>/dev/null | head -1