🇰🇷 한글 설명
OpenSSL의 ssl23_get_client_hello 함수가 지원되지 않는 프로토콜 처리 시 오류가 발생하는 취약점입니다. 공격자가 SSLv3 핸드셰이크를 비활성화된 애플리케이션으로 전송하면 NULL 포인터 역참조로 인해 데몬이 즉시 충돌합니다.
💡 쉬운 설명
OpenSSL의 오류로 특정 보안 연결 요청이 서버를 완전히 다운시킬 수 있습니다. 공격자는 특수한 메시지만으로 원격으로 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
The ssl23_get_client_hello function in s23_srvr.c in OpenSSL 0.9.8zc, 1.0.0o, and 1.0.1j does not properly handle attempts to use unsupported protocols, which allows remote attackers to cause a denial of service (NULL pointer dereference and daemon crash) via an unexpected handshake, as demonstrated by an SSLv3 handshake to a no-ssl3 application with certain error handling. NOTE: this issue became relevant after the CVE-2014-3568 fix.
📍 영향받는 시스템
OpenSSL 0.9.8zc, 1.0.0o, 1.0.1j
⚔️ 공격 벡터
원격 네트워크: 공격자가 SSLv3 핸드셰이크를 SSLv3 미지원 서버로 전송하여 NULL 포인터 역참조 유발
🛡️ 대응 방법
OpenSSL을 패치 버전(0.9.8zd, 1.0.0p, 1.0.1k 이상)으로 즉시 업그레이드
🔧 검증 코드
취약한 버전이 출력되면 VULNERABLE 상태이며, 즉시 업데이트 필요
openssl version | grep -oE '(0\.9\.8zc|1\.0\.0o|1\.0\.1j)' && echo 'VULNERABLE' || echo 'Safe'