🇰🇷 한글 설명
OpenSSL 1.0.0f 이전 버전의 GOST ENGINE이 GOST 블록 암호에 대한 잘못된 매개변수를 적절히 처리하지 못합니다. 이로 인해 원격 공격자가 TLS 클라이언트를 통해 조작된 데이터를 전송하여 데몬 충돌(Denial of Service)을 야기할 수 있습니다.
💡 쉬운 설명
OpenSSL 암호화 라이브러리의 GOST 기능에서 잘못된 입력을 처리하지 못해 서버가 멈추는 문제입니다. 인터넷을 통해 원격으로 공격 가능하며 서비스 중단을 일으킬 수 있습니다.
🇺🇸 원문 (English)
The GOST ENGINE in OpenSSL before 1.0.0f does not properly handle invalid parameters for the GOST block cipher, which allows remote attackers to cause a denial of service (daemon crash) via crafted data from a TLS client.
📍 영향받는 시스템
OpenSSL 1.0.0f 이전 버전 (GOST ENGINE 지원 빌드)
⚔️ 공격 벡터
TLS 클라이언트가 GOST 암호 스위트를 사용하여 조작된 데이터를 서버로 전송
🛡️ 대응 방법
OpenSSL을 1.0.0f 이상으로 업그레이드 또는 GOST ENGINE 비활성화
🔧 검증 코드
1.0.0f 이전 버전(1.0.0a-e, 0.9.x)이 출력되면 취약하며, 1.0.0f 이상이거나 다른 버전이면 안전합니다
openssl version | grep -E '(0\.9\.|1\.0\.0[a-e])' && echo 'Vulnerable' || echo 'Check version'