🇰🇷 한글 설명
OpenSSL의 mime_param_cmp 함수에서 발생하는 NULL 포인터 역참조 취약점입니다. 공격자가 특정 형식의 S/MIME 메시지를 전송하면 애플리케이션이 크래시되는 서비스 거부 공격을 유발할 수 있습니다.
💡 쉬운 설명
OpenSSL 프로그램이 특수하게 만들어진 이메일 메시지를 받으면 프로그램이 멈추고 다시 시작될 때까지 서비스를 할 수 없게 됩니다. 데이터 손상이나 정보 유출은 없지만, 서비스 중단을 일으킬 수 있습니다.
🇺🇸 원문 (English)
The mime_param_cmp function in crypto/asn1/asn_mime.c in OpenSSL before 0.9.8u and 1.x before 1.0.0h allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted S/MIME message, a different vulnerability than CVE-2006-7250.
📍 영향받는 시스템
OpenSSL 0.9.8u 미만, OpenSSL 1.0.0h 미만 버전
⚔️ 공격 벡터
S/MIME 형식의 악의적으로 조작된 메시지를 이메일 등으로 전송
🛡️ 대응 방법
OpenSSL을 0.9.8u 이상 또는 1.0.0h 이상 버전으로 업그레이드
🔧 검증 코드
버전 번호를 확인하여 0.9.8u 이상 또는 1.0.0h 이상인지 확인합니다.