🇰🇷 한글 설명
wolfSSL CyaSSL 2.9.4 미만 버전에서 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 인증서 파싱 실패 시 피어 인증서를 요청하거나, 임시 키를 찾을 수 없는 client_key_exchange 메시지를 보낼 때 NULL 포인터 역참조가 발생합니다.
💡 쉬운 설명
특정 방식으로 잘못된 데이터를 보내면 프로그램이 갑자기 멈추거나 꺼지게 만드는 취약점입니다. 공격자가 이 방법을 사용하면 서버가 정상적으로 작동하지 못하게 방해할 수 있습니다.
🇺🇸 원문 (English)
wolfSSL CyaSSL before 2.9.4 allows remote attackers to cause a denial of service (NULL pointer dereference) via (1) a request for the peer certificate when a certificate parsing failure occurs or (2) a client_key_exchange message when the ephemeral key is not found.
📍 영향받는 시스템
wolfSSL CyaSSL 2.9.4 미만 버전
⚔️ 공격 벡터
조작된 인증서 요청 또는 잘못된 client_key_exchange 메시지를 전송하는 네트워크 공격
🛡️ 대응 방법
wolfSSL CyaSSL을 2.9.4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 wolfSSL/CyaSSL의 버전을 확인하여 2.9.4 미만인지 확인합니다.
wolfssl_version_check() { openssl version 2>/dev/null || echo 'Check manual installation version'; }