🇰🇷 한글 설명
wolfSSL CyaSSL 2.9.4 미만 버전에서 CyaSSL_read 함수를 여러 번 호출할 때 발생하는 취약점입니다. 오류 발생 시 반환 코드를 확인하지 않고 MAC 검증 실패를 처리하는 과정에서 경계 외 읽기(out-of-bounds read)가 발생하여 공격자가 시스템에 영향을 줄 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 읽는 과정에서 오류가 났을 때 이를 제대로 확인하지 않아 발생하는 문제입니다. 이로 인해 허용되지 않은 메모리 영역의 정보를 읽어낼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
wolfSSL CyaSSL before 2.9.4 allows remote attackers to have unspecified impact via multiple calls to the CyaSSL_read function which triggers an out-of-bounds read when an error occurs, related to not checking the return code and MAC verification failure.
📍 영향받는 시스템
wolfSSL CyaSSL 2.9.4 미만 버전
⚔️ 공격 벡터
원격 공격자가 조작된 데이터를 전송하여 CyaSSL_read 함수를 반복 호출함으로써 발생
🛡️ 대응 방법
wolfSSL CyaSSL을 2.9.4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 라이브러리 경로 및 헤더 파일 내의 버전 정보를 확인하여 2.9.4 미만인지 검사합니다.
grep -r "CyaSSL" /usr/include /usr/local/include 2>/dev/null || echo "CyaSSL not found"