🇰🇷 한글 설명
OpenSSL의 ASN1_item_ex_d2i 함수가 CHOICE와 ADB 데이터 구조를 올바르게 재초기화하지 않아 메모리 손상을 초래할 수 있는 취약점입니다. ASN.1 구조를 재사용하는 애플리케이션에서 잘못된 쓰기 작업으로 인한 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
OpenSSL에서 특정 데이터 구조를 다시 사용할 때 이전 데이터를 제대로 정리하지 않아 메모리 손상이 발생합니다. 공격자는 이를 악용해 프로그램을 충돌시킬 수 있습니다.
🇺🇸 원문 (English)
The ASN1_item_ex_d2i function in crypto/asn1/tasn_dec.c in OpenSSL before 0.9.8zf, 1.0.0 before 1.0.0r, 1.0.1 before 1.0.1m, and 1.0.2 before 1.0.2a does not reinitialize CHOICE and ADB data structures, which might allow attackers to cause a denial of service (invalid write operation and memory corruption) by leveraging an application that relies on ASN.1 structure reuse.
📍 영향받는 시스템
OpenSSL 0.9.8zf 이전, 1.0.0r 이전, 1.0.1m 이전, 1.0.2a 이전
⚔️ 공격 벡터
ASN.1 구조 재사용을 통한 메모리 손상 유발
🛡️ 대응 방법
OpenSSL을 0.9.8zf, 1.0.0r, 1.0.1m, 1.0.2a 이상으로 업그레이드
🔧 검증 코드
OpenSSL 버전을 확인하여 취약한 버전인지 판단합니다. 위의 임계값 이상이면 패치된 상태입니다.
openssl version | grep -oE '[0-9]+\.[0-9]+\.[0-9]+[a-z]?'