🇰🇷 한글 설명
Apple Mac OS X 10.6.x 이전 버전의 OpenSSL에서 산술 연산을 부정확하게 수행하여 합법적인 인증 기관에서 발급한 임의의 인증서로 X.509 인증서 인증을 우회할 수 있는 취약점입니다. 원격 공격자가 올바른 CA 인증서를 이용해 위조된 인증서를 사용하여 시스템 인증을 무시할 수 있습니다.
💡 쉬운 설명
Mac OS X의 OpenSSL 버그로 인해 가짜 보안 인증서(SSL/TLS)를 진짜처럼 인식할 수 있습니다. 공격자가 네트워크 통신을 가로채거나 신뢰할 수 없는 사이트에 접속하도록 속일 수 있습니다.
🇺🇸 원문 (English)
OpenSSL in Apple Mac OS X 10.6.x before 10.6.5 does not properly perform arithmetic, which allows remote attackers to bypass X.509 certificate authentication via an arbitrary certificate issued by a legitimate Certification Authority.
📍 영향받는 시스템
Apple Mac OS X 10.6.0 ~ 10.6.4 (10.6.5 이상에서 패치됨)
⚔️ 공격 벡터
HTTPS 통신 중 조작된 SSL/TLS 인증서를 제시하여 네트워크 기반 공격 수행 가능
🛡️ 대응 방법
Mac OS X 10.6.5 이상으로 업그레이드하거나 OpenSSL 패치 적용
🔧 검증 코드
OpenSSL 버전 확인 후 macOS 10.6.0~10.6.4 버전이면 취약, 10.6.5 이상이면 패치됨
openssl version && sw_vers -productVersion | grep -E '^10\.6\.[0-4]'