🇰🇷 한글 설명
OpenSSL 0.9.8k 이전 버전의 DTLS 처리 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자가 중복된 또는 비정상적으로 높은 시퀀스 번호를 가진 DTLS 레코드를 전송하여 서버의 메모리를 지속적으로 소진시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
OpenSSL의 DTLS 프로토콜 처리 부분에서 메모리를 제때 해제하지 않는 버그가 있습니다. 공격자가 특수하게 조작된 DTLS 메시지를 보내면 서버의 메모리가 계속 증가하다가 결국 고갈되어 서비스가 중단됩니다.
🇺🇸 원문 (English)
Multiple memory leaks in the dtls1_process_out_of_seq_message function in ssl/d1_both.c in OpenSSL 0.9.8k and earlier 0.9.8 versions allow remote attackers to cause a denial of service (memory consumption) via DTLS records that (1) are duplicates or (2) have sequence numbers much greater than current sequence numbers, aka "DTLS fragment handling memory leak."
📍 영향받는 시스템
OpenSSL 0.9.8k 및 그 이전 0.9.8 시리즈 버전 (0.9.8a~0.9.8k)
⚔️ 공격 벡터
네트워크 기반의 원격 공격 - 공격자가 중복된 DTLS 프래그먼트 또는 매우 높은 시퀀스 번호의 DTLS 레코드를 지속적으로 전송
🛡️ 대응 방법
OpenSSL을 0.9.8l 이상 또는 1.0.0 이상으로 업그레이드하고, DTLS를 사용하는 애플리케이션을 재배포합니다.
🔧 검증 코드
명령어가 0.9.8a~0.9.8k 버전을 감지하면 'VULNERABLE' 출력 (취약함), 그 외의 경우 'NOT VULNERABLE' 출력 (안전함)
openssl version | grep -oE '0\.9\.8[a-k]' && echo 'VULNERABLE' || echo 'NOT VULNERABLE'