🇰🇷 한글 설명
wolfSSL 3.6.8 미만 버전에서 중국인의 나머지 정리(CRT) 처리 과정 중 오류를 적절히 처리하지 못하는 취약점이 존재합니다. 공격자가 TLS 핸드셰이크를 캡처함으로써 서버의 RSA 개인 키를 획득할 수 있는 Lenstra 공격에 노출될 수 있습니다.
💡 쉬운 설명
암호화 계산 과정에서 발생하는 작은 오류를 이용해 서버의 비밀 열쇠를 알아내는 공격입니다. 해커가 통신 내용을 가로채면 서버의 중요한 보안 키를 탈취할 수 있습니다.
🇺🇸 원문 (English)
wolfSSL (formerly CyaSSL) before 3.6.8 does not properly handle faults associated with the Chinese Remainder Theorem (CRT) process when allowing ephemeral key exchange without low memory optimizations on a server, which makes it easier for remote attackers to obtain private RSA keys by capturing TLS handshakes, aka a Lenstra attack.
📍 영향받는 시스템
wolfSSL (formerly CyaSSL) 3.6.8 미만 버전
⚔️ 공격 벡터
원격 공격자가 TLS 핸드셰이크 과정을 캡처하여 수학적 오류를 이용한 Lenstra 공격 수행
🛡️ 대응 방법
wolfSSL을 3.6.8 이상의 최신 버전으로 업데이트
🔧 검증 코드
설치된 wolfSSL의 버전을 확인하여 3.6.8 미만인지 확인합니다.
wolfssl_version_command_or_pkg_check 2>/dev/null | grep -E 'wolfssl'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server