🇰🇷 한글 설명
OpenSSL의 do_free_upto 함수에서 BIO 데이터 구조가 NULL 값으로 설정될 때 무한 루프가 발생하는 취약점으로, 인식되지 않는 X.660 OID를 포함한 CMS/S/MIME 형식의 악의적인 데이터를 통해 원격 공격자가 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
OpenSSL 암호화 라이브러리가 특정 형식의 파일을 처리할 때 응답 불능(무한 루프) 상태에 빠질 수 있습니다. 공격자가 악의적인 파일을 보내면 해당 시스템의 서비스가 정지됩니다.
🇺🇸 원문 (English)
The do_free_upto function in crypto/cms/cms_smime.c in OpenSSL before 0.9.8zg, 1.0.0 before 1.0.0s, 1.0.1 before 1.0.1n, and 1.0.2 before 1.0.2b allows remote attackers to cause a denial of service (infinite loop) via vectors that trigger a NULL value of a BIO data structure, as demonstrated by an unrecognized X.660 OID for a hash function.
📍 영향받는 시스템
OpenSSL 0.9.8 < 0.9.8zg, 1.0.0 < 1.0.0s, 1.0.1 < 1.0.1n, 1.0.2 < 1.0.2b
⚔️ 공격 벡터
CMS/S/MIME 메시지에 인식되지 않는 X.660 OID 해시 함수를 포함한 악의적인 데이터 전송
🛡️ 대응 방법
영향받는 OpenSSL 버전을 패치된 버전 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전 번호가 0.9.8zg, 1.0.0s, 1.0.1n, 1.0.2b 이상인지 확인하여 미만이면 취약한 상태
openssl version | awk '{print $2}'