🇰🇷 한글 설명
OpenSSL의 DTLS 구현에서 발생하는 double free 취약점으로, 원격 공격자가 특수 제작된 DTLS 패킷을 전송하여 애플리케이션을 강제 종료시킬 수 있다. 영향받는 OpenSSL 버전은 0.9.8 (0.9.8zb 이전), 1.0.0 (1.0.0n 이전), 1.0.1 (1.0.1i 이전)이다.
💡 쉬운 설명
OpenSSL 보안 소프트웨어의 메모리 관리 오류로 인해 인터넷 공격자가 특정 데이터를 보내서 서비스를 다운시킬 수 있다. 서비스 거부(DoS) 공격으로 데이터 탈취는 없지만 서비스가 중단된다.
🇺🇸 원문 (English)
Double free vulnerability in d1_both.c in the DTLS implementation in OpenSSL 0.9.8 before 0.9.8zb, 1.0.0 before 1.0.0n, and 1.0.1 before 1.0.1i allows remote attackers to cause a denial of service (application crash) via crafted DTLS packets that trigger an error condition.
📍 영향받는 시스템
OpenSSL 0.9.8 (0.9.8zb 이전), 1.0.0 (1.0.0n 이전), 1.0.1 (1.0.1i 이전)
⚔️ 공격 벡터
원격 공격자가 인터넷을 통해 특수 제작된 DTLS 패킷을 전송하여 메모리 해제 오류를 트리거하고 애플리케이션 크래시 유발
🛡️ 대응 방법
OpenSSL을 안전한 버전으로 업데이트: 0.9.8zb 이상, 1.0.0n 이상, 또는 1.0.1i 이상
🔧 검증 코드
출력된 버전이 0.9.8zb 이상이거나 1.0.0n 이상이거나 1.0.1i 이상이면 취약점이 패치되었고, 그 이전 버전이면 취약하다.