🇰🇷 한글 설명
Debian 기반 운영체제의 OpenSSL 0.9.8c-1부터 0.9.8g-9 이전 버전에서 난수 생성기가 예측 가능한 숫자를 생성하여 암호화 키의 강도가 약화되는 취약점입니다. 공격자는 생성된 암호화 키를 무차별 대입 공격(brute force)으로 쉽게 추측할 수 있게 됩니다.
💡 쉬운 설명
OpenSSL의 난수 생성 문제로 인해 암호화 키가 매우 약해지는 버그입니다. 원격 공격자가 암호화된 통신을 해독하기 위해 가능한 모든 키를 빠르게 시도할 수 있게 됩니다.
🇺🇸 원문 (English)
OpenSSL 0.9.8c-1 up to versions before 0.9.8g-9 on Debian-based operating systems uses a random number generator that generates predictable numbers, which makes it easier for remote attackers to conduct brute force guessing attacks against cryptographic keys.
📍 영향받는 시스템
OpenSSL 0.9.8c-1 ~ 0.9.8g-9 (Debian/Ubuntu 포함 데비안 기반 배포판)
⚔️ 공격 벡터
원격 공격자가 예측 가능한 난수로 생성된 암호화 키에 대해 무차별 대입 공격을 수행하여 암호화 통신 해독
🛡️ 대응 방법
OpenSSL을 0.9.8g-9 이상의 버전으로 업그레이드 (apt update && apt upgrade openssl)
🔧 검증 코드
명령어가 'VULNERABLE'을 출력하면 취약한 버전이고 'PATCHED'를 출력하면 안전한 버전입니다.
openssl version | grep -E '0\.9\.8[c-f]' && echo 'VULNERABLE' || echo 'PATCHED'