🇰🇷 한글 설명
OpenSSL의 ASN.1 구현에서 'negative zero' 버그로 인한 버퍼 언더플로우 취약점입니다. 원격 공격자가 조작된 직렬화 데이터를 통해 임의 코드 실행 또는 메모리 손상을 일으킬 수 있습니다.
💡 쉬운 설명
OpenSSL 암호화 라이브러리의 데이터 처리 부분에 결함이 있어 해커가 특수한 데이터를 보낼 수 있습니다. 이를 통해 시스템을 마비시키거나 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The ASN.1 implementation in OpenSSL before 1.0.1o and 1.0.2 before 1.0.2c allows remote attackers to execute arbitrary code or cause a denial of service (buffer underflow and memory corruption) via an ANY field in crafted serialized data, aka the "negative zero" issue.
📍 영향받는 시스템
OpenSSL 1.0.1o 미만, 1.0.2 ~ 1.0.2c 버전
⚔️ 공격 벡터
ANY 필드를 포함한 조작된 직렬화 데이터를 네트워크를 통해 원격 전송
🛡️ 대응 방법
OpenSSL을 1.0.1o 이상 또는 1.0.2c 이상으로 즉시 업그레이드
🔧 검증 코드
1.0.1o 미만 또는 1.0.2c 미만이 출력되면 취약 상태입니다
openssl version | grep -oE '1\.0\.[12][a-c]?'