🇰🇷 한글 설명
OpenSSL 0.9.8f와 0.9.8g에서 Server Key Exchange 메시지를 생략하고 특정 암호화 스위트를 사용하는 TLS 핸드셰이크를 통해 원격 공격자가 NULL 포인터 참조 오류를 유발할 수 있다. 이로 인해 OpenSSL 프로세스가 크래시되어 서비스 거부(DoS) 상태를 야기한다.
💡 쉬운 설명
OpenSSL 구 버전에서 악의적인 연결 요청을 받으면 프로그램이 갑자기 멈춰버리는 문제가 있습니다. 공격자가 이를 이용해 웹 서비스를 접근 불가능하게 만들 수 있습니다.
🇺🇸 원문 (English)
OpenSSL 0.9.8f and 0.9.8g allows remote attackers to cause a denial of service (crash) via a TLS handshake that omits the Server Key Exchange message and uses "particular cipher suites," which triggers a NULL pointer dereference.
📍 영향받는 시스템
OpenSSL 0.9.8f, 0.9.8g
⚔️ 공격 벡터
Crafted TLS handshake omitting Server Key Exchange message with specific cipher suites over network
🛡️ 대응 방법
Update OpenSSL to version 0.9.8h or later
🔧 검증 코드
If the command returns output with version 0.9.8f or 0.9.8g, the system is vulnerable; 0.9.8h+ indicates patched version
openssl version 2>/dev/null | grep -E '0\.9\.8[fg]'