🇰🇷 한글 설명
RFC 3779 지원이 활성화된 OpenSSL 0.9.8s 이전 버전과 1.0.0f 이전 1.x 버전에서, IP 주소 블록이나 AS(자율 시스템) 식별자를 포함한 악의적인 X.509 인증서를 처리할 때 어설션 실패로 인한 서비스 거부가 발생합니다. 원격 공격자가 특수하게 조작된 인증서를 제공하여 OpenSSL을 사용하는 응용 프로그램을 강제 종료시킬 수 있습니다.
💡 쉬운 설명
OpenSSL 구버전에서 특별하게 만들어진 잘못된 인증서를 받으면 프로그램이 갑자기 멈춥니다. 웹사이트나 이메일 등에서 인증서를 확인할 때 시스템 전체가 다운될 수 있다는 뜻입니다.
🇺🇸 원문 (English)
OpenSSL before 0.9.8s and 1.x before 1.0.0f, when RFC 3779 support is enabled, allows remote attackers to cause a denial of service (assertion failure) via an X.509 certificate containing certificate-extension data associated with (1) IP address blocks or (2) Autonomous System (AS) identifiers.
📍 영향받는 시스템
OpenSSL 0.9.8s 미만, 1.x 1.0.0f 미만 (RFC 3779 support 활성화된 환경)
⚔️ 공격 벡터
원격 공격자가 IP 주소 블록 또는 AS 식별자 확장을 포함한 악의적인 X.509 인증서를 제공
🛡️ 대응 방법
OpenSSL을 0.9.8s 이상 또는 1.0.0f 이상으로 업그레이드
🔧 검증 코드
결과가 출력되면 취약점 존재(패치 필요), 결과가 없으면 안전한 버전으로 업데이트됨
openssl version | grep -E '^OpenSSL (0\.9\.[0-7]|1\.0\.0[a-e])'