🇰🇷 한글 설명
OpenSSL 1.0.1의 DTLS SRTP 확장에서 d1_srtp.c 파일의 메모리 누수 취약점입니다. 원격 공격자가 조작된 핸드셰이크 메시지를 전송하여 메모리를 의도적으로 누수시킬 수 있습니다. 이를 통해 서버의 메모리 자원을 소진시켜 서비스 거부 공격을 유발합니다.
💡 쉬운 설명
OpenSSL 프로그램에서 메모리를 제대로 정리하지 않는 결함이 있습니다. 공격자가 이를 악용해 서버 메모리를 가득 채워서 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Memory leak in d1_srtp.c in the DTLS SRTP extension in OpenSSL 1.0.1 before 1.0.1j allows remote attackers to cause a denial of service (memory consumption) via a crafted handshake message.
📍 영향받는 시스템
OpenSSL 1.0.1 ~ 1.0.1i (1.0.1j 이전 버전)
⚔️ 공격 벡터
DTLS 핸드셰이크 과정 중 원격에서 조작된 메시지 전송
🛡️ 대응 방법
OpenSSL을 1.0.1j 이상으로 즉시 업그레이드
🔧 검증 코드
VULNERABLE이 출력되면 1.0.1a~1.0.1i 버전으로 취약하며, SAFE가 출력되면 안전한 버전입니다.
openssl version | grep -E '1\.0\.1[a-i]' && echo 'VULNERABLE' || echo 'SAFE'