🇰🇷 한글 설명
OpenSSL의 EVP_EncodeUpdate 함수에서 정수 오버플로우 취약점이 발생하여, 원격 공격자가 대량의 이진 데이터를 전송하여 힙 메모리 손상을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상황이 발생합니다.
💡 쉬운 설명
OpenSSL에서 데이터를 처리할 때 숫자가 너무 커져서 메모리가 망가지는 문제입니다. 공격자가 특별히 만든 데이터를 보내면 서버가 멈출 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in the EVP_EncodeUpdate function in crypto/evp/encode.c in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h allows remote attackers to cause a denial of service (heap memory corruption) via a large amount of binary data.
📍 영향받는 시스템
OpenSSL 1.0.1t 이전, 1.0.2 ~ 1.0.2h 버전
⚔️ 공격 벡터
원격 공격자가 대량의 이진 데이터를 EVP_EncodeUpdate 함수로 전송
🛡️ 대응 방법
OpenSSL을 1.0.1t 또는 1.0.2h 이상으로 업데이트
🔧 검증 코드
OpenSSL 버전이 1.0.1t 이상 또는 1.0.2h 이상이면 안전하며, 그 이하면 업데이트 필요