🇰🇷 한글 설명
OpenSSL 0.9.8s 이전 버전에서 X509_V_FLAG_POLICY_CHECK 옵션 활성화 시 발생하는 이중 해제(double free) 취약점입니다. 정책 검사 실패를 유발하여 원격 공격자가 서비스 거부 또는 임의 코드 실행이 가능합니다.
💡 쉬운 설명
OpenSSL의 인증서 정책 검사에서 메모리를 두 번 해제하는 버그가 있습니다. 공격자가 악의적인 인증서를 보내면 프로그램이 충돌하거나 해킹될 수 있습니다.
🇺🇸 원문 (English)
Double free vulnerability in OpenSSL 0.9.8 before 0.9.8s, when X509_V_FLAG_POLICY_CHECK is enabled, allows remote attackers to have an unspecified impact by triggering failure of a policy check.
📍 영향받는 시스템
OpenSSL 0.9.8 ~ 0.9.8r (0.9.8s 이후 패치됨)
⚔️ 공격 벡터
HTTPS/TLS 통신 중 악의적인 X.509 인증서를 전달하여 정책 검사 실패 유도
🛡️ 대응 방법
OpenSSL 0.9.8s 이상으로 즉시 업그레이드
🔧 검증 코드
명령 실행 결과가 0.9.8a~0.9.8r 버전을 출력하면 취약; 0.9.8s 이상이거나 1.0.0 이상이면 안전
openssl version | grep -E 'OpenSSL 0\.9\.8[a-r]([^0-9]|$)'