🇰🇷 한글 설명
OpenSSL의 t1_lib.c에서 OCSP Status Request 확장 처리 시 메모리 누수 취약점입니다. 원격 공격자가 크기가 큰 OCSP Status Request를 전송하여 메모리를 소비하게 하고 서비스 거부(DoS)를 유발할 수 있습니다. 1.0.1u 미만, 1.0.2i 미만, 1.1.0a 미만의 OpenSSL 버전이 영향을 받습니다.
💡 쉬운 설명
OpenSSL에서 특정 보안 요청을 처리할 때 메모리를 제대로 반환하지 않아 계속 누적됩니다. 공격자가 이 요청을 반복적으로 보내 서버의 메모리를 고갈시켜 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
Multiple memory leaks in t1_lib.c in OpenSSL before 1.0.1u, 1.0.2 before 1.0.2i, and 1.1.0 before 1.1.0a allow remote attackers to cause a denial of service (memory consumption) via large OCSP Status Request extensions.
📍 영향받는 시스템
OpenSSL 1.0.1 (1.0.1u 미만), 1.0.2 (1.0.2i 미만), 1.1.0 (1.1.0a 미만)
⚔️ 공격 벡터
원격 공격자가 크기가 큰 OCSP Status Request 확장을 포함한 요청을 서버에 전송하여 메모리 누수 유발
🛡️ 대응 방법
OpenSSL을 1.0.1u, 1.0.2i, 1.1.0a 이상의 패치된 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 1.0.1u 이상, 1.0.2i 이상, 1.1.0a 이상인 경우 안전하며, 그 이하면 취약함
openssl version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+[a-z]?'