🇰🇷 한글 설명
wolfSSL CyaSSL 2.5.0 이전 버전의 SSL 3 HMAC 기능에서 검증 실패 시 패딩 길이를 확인하지 않는 취약점이 존재합니다. 공격자가 조작된 HMAC을 통해 이를 악용할 경우, 경계 외 읽기(out-of-bounds read)를 유발하여 원격에서 예측할 수 없는 영향을 미칠 수 있습니다.
💡 쉬운 설명
보안 인증 과정에서 데이터의 길이를 제대로 확인하지 않아 발생하는 오류입니다. 해커가 가짜 데이터를 보내 시스템의 메모리 정보를 몰래 읽어갈 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The SSL 3 HMAC functionality in wolfSSL CyaSSL 2.5.0 before 2.9.4 does not check the padding length when verification fails, which allows remote attackers to have unspecified impact via a crafted HMAC, which triggers an out-of-bounds read.
📍 영향받는 시스템
wolfSSL CyaSSL 2.5.0 ~ 2.9.4 미만 버전
⚔️ 공격 벡터
조작된 HMAC을 전송하여 원격에서 경계 외 읽기 유발
🛡️ 대응 방법
wolfSSL CyaSSL 버전을 2.9.4 이상으로 업데이트
🔧 검증 코드
출력된 결과에서 설치된 wolfSSL의 버전을 확인하여 2.9.4 미만인지 체크합니다.
dpkg -l | grep -i 'wolfssl' || rpm -qa | grep -i 'wolfssl' 2>/dev/null