🇰🇷 한글 설명
wolfSSL 3.2.0 미만 버전에서 CA 인증서가 다른 인증서에 서명할 때 적절한 권한 부여를 수행하지 않는 취약점이 발견되었습니다. 이로 인해 인증서 체인의 유효성을 검증하는 과정에서 보안 결함이 발생할 수 있습니다.
💡 쉬운 설명
인증서를 발급해주는 기관이 권한이 있는지 제대로 확인하지 못하는 문제입니다. 공격자가 가짜 인증서를 만들어 마치 진짜인 것처럼 속일 수 있습니다.
🇺🇸 원문 (English)
wolfssl before 3.2.0 does not properly authorize CA certificate for signing other certificates.
📍 영향받는 시스템
wolfSSL 3.2.0 미만 모든 버전
⚔️ 공격 벡터
권한이 없는 CA 인증서를 사용하여 위조된 인증서를 생성하고 이를 신뢰하도록 유도하는 방식
🛡️ 대응 방법
wolfSSL을 3.2.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 wolfSSL의 버전이 3.2.0 미만인지 확인하십시오.
wolfssl_version_command_or_package_check 2>/dev/null | grep -E 'wolfssl'