🇰🇷 한글 설명
OpenSSL의 EC 프라이빗 키 임포트 함수(d2i_ECPrivateKey)에서 발생하는 use-after-free 취약점입니다. 악의적으로 조작된 EC 프라이빗 키 파일을 임포트할 때 메모리 손상 및 애플리케이션 크래시를 유발할 수 있으며, 원격 공격자에 의해 악용될 수 있습니다.
💡 쉬운 설명
OpenSSL에서 암호화 키를 가져올 때 잘못된 형식의 키로 인해 메모리가 손상되고 프로그램이 충돌할 수 있습니다. 공격자가 악의적인 키 파일을 보내면 서버를 다운시킬 수 있습니다.
🇺🇸 원문 (English)
Use-after-free vulnerability in the d2i_ECPrivateKey function in crypto/ec/ec_asn1.c in OpenSSL before 0.9.8zf, 1.0.0 before 1.0.0r, 1.0.1 before 1.0.1m, and 1.0.2 before 1.0.2a might allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly have unspecified other impact via a malformed Elliptic Curve (EC) private-key file that is improperly handled during import.
📍 영향받는 시스템
OpenSSL 0.9.8 (0.9.8zf 미만), 1.0.0 (1.0.0r 미만), 1.0.1 (1.0.1m 미만), 1.0.2 (1.0.2a 미만)
⚔️ 공격 벡터
악의적으로 조작된 EC 프라이빗 키 파일을 원격으로 전송하여 대상 시스템의 메모리 손상 유발
🛡️ 대응 방법
OpenSSL을 0.9.8zf, 1.0.0r, 1.0.1m, 1.0.2a 이상의 패치 버전으로 업그레이드
🔧 검증 코드
'Vulnerable'이 출력되면 CVE-2015-0209에 취약한 OpenSSL 버전이며, 'Patched'가 출력되면 보안 패치가 적용되었습니다.
openssl version | awk '{print $2}' | grep -E '^(0\.9\.8[a-y]$|1\.0\.0[a-q]$|1\.0\.1[a-l]$|1\.0\.2$)' && echo 'Vulnerable' || echo 'Patched'