🇰🇷 한글 설명
OpenSSL의 SSL 3.0 구현에서 블록 암호 패딩 데이터 구조 초기화 결함으로 인한 정보 유출 취약점입니다. 원격 공격자가 SSL 통신 중 패딩 데이터를 복호화하여 민감한 정보를 노출시킬 수 있습니다.
💡 쉬운 설명
HTTPS 보안 통신을 위한 OpenSSL 프로그램에 결함이 있어 공격자가 암호화된 데이터의 패딩 정보를 읽을 수 있습니다. 이를 통해 민감한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
The SSL 3.0 implementation in OpenSSL before 0.9.8s and 1.x before 1.0.0f does not properly initialize data structures for block cipher padding, which might allow remote attackers to obtain sensitive information by decrypting the padding data sent by an SSL peer.
📍 영향받는 시스템
OpenSSL 0.9.8s 이전 버전 및 1.x 1.0.0f 이전 버전
⚔️ 공격 벡터
SSL 3.0 패딩 오라클(Padding Oracle) 공격으로 암호화된 트래픽 복호화
🛡️ 대응 방법
OpenSSL을 0.9.8s 또는 1.0.0f 이상의 최신 보안 패치 버전으로 업그레이드
🔧 검증 코드
취약한 버전 번호가 출력되면 즉시 패치 필요하며, 출력 없음은 안전 버전 사용을 의미합니다.
openssl version | grep -oE '(0\.9\.[0-7]|1\.0\.0[a-e])'