🇰🇷 한글 설명
OpenSSL 1.1.0 이전 버전의 ssl3_read_bytes 함수가 길이 0인 SSL 레코드 처리 시 무한 루프에 빠지는 결함입니다. 원격 공격자가 조작된 SSL/TLS 패킷을 통해 서버의 가용성을 방해할 수 있습니다.
💡 쉬운 설명
OpenSSL 암호화 통신 라이브러리의 결함으로, 특수한 네트워크 패킷을 받으면 서버가 영구적으로 반응 불능 상태에 빠집니다. 공격자가 인터넷을 통해 원격으로 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
The ssl3_read_bytes function in record/rec_layer_s3.c in OpenSSL 1.1.0 before 1.1.0a allows remote attackers to cause a denial of service (infinite loop) by triggering a zero-length record in an SSL_peek call.
📍 영향받는 시스템
OpenSSL 1.1.0 (1.1.0a 미만)
⚔️ 공격 벡터
Network를 통해 zero-length SSL 레코드가 포함된 악의적 SSL/TLS 핸드셰이크 패킷 전송
🛡️ 대응 방법
OpenSSL을 1.1.0a 이상 버전으로 업그레이드
🔧 검증 코드
openssl version 명령으로 설치된 버전을 확인하며, 정확히 1.1.0이면 취약, 1.1.0a 이상이면 안전합니다.
openssl version | awk '{print $2}' | grep -E '^1\.1\.0$' && echo 'Vulnerable' || echo 'Patched or other version'