🇰🇷 한글 설명
wolfSSL CyaSSL 2.5.0 미만 버전의 TLS 및 DTLS 구현에서 잘못된 CBC 패딩 처리 시 타이밍 사이드 채널 공격을 적절히 방어하지 못합니다. 이로 인해 원격 공격자가 통계적 분석을 통해 암호화된 평문을 복구하거나 데이터를 식별할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
암호화 데이터를 처리하는 과정에서 발생하는 미세한 시간 차이를 이용해 비밀 정보를 알아낼 수 있는 보안 결함입니다. 공격자가 특수하게 조작된 패킷을 보내 시스템의 반응 속도를 측정함으로써 암호화된 내용을 유추할 수 있습니다.
🇺🇸 원문 (English)
The TLS and DTLS implementations in wolfSSL CyaSSL before 2.5.0 do not properly consider timing side-channel attacks on a noncompliant MAC check operation during the processing of malformed CBC padding, which allows remote attackers to conduct distinguishing attacks and plaintext-recovery attacks via statistical analysis of timing data for crafted packets, a related issue to CVE-2013-0169.
📍 영향받는 시스템
wolfSSL CyaSSL 2.5.0 미만 버전
⚔️ 공격 벡터
네트워크를 통한 원격 타이밍 사이드 채널 공격 (Timing Side-Channel Attack)
🛡️ 대응 방법
wolfSSL CyaSSL을 2.5.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 라이브러리 헤더 파일에서 CyaSSL 버전을 확인하여 2.5.0 미만인지 검사합니다.
grep -r "CyaSSL" /usr/include /usr/local/include 2>/dev/null || echo 'Version check required via build config'