🇰🇷 한글 설명
OpenSSL의 Server Gated Cryptography(SGC) 구현에서 핸드셰이크 재시작을 제대로 처리하지 못하는 결함이 있습니다. 이를 악용한 공격자는 과도한 CPU 소비를 유발하는 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
OpenSSL의 특정 버전에서 암호화 연결을 다시 시작할 때 문제가 발생합니다. 공격자는 이를 이용해 컴퓨터의 처리 능력을 고갈시켜 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
The Server Gated Cryptography (SGC) implementation in OpenSSL before 0.9.8s and 1.x before 1.0.0f does not properly handle handshake restarts, which allows remote attackers to cause a denial of service (CPU consumption) via unspecified vectors.
📍 영향받는 시스템
OpenSSL 0.9.8s 이전, OpenSSL 1.x 1.0.0f 이전 버전
⚔️ 공격 벡터
원격 공격자가 특수한 핸드셰이크 요청을 통해 서버의 CPU 자원 소모 유발
🛡️ 대응 방법
OpenSSL을 0.9.8s 이상 또는 1.0.0f 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 0.9.8s 이상이고 1.x인 경우 1.0.0f 이상인지 확인; 조건을 만족하면 패치됨