🇰🇷 한글 설명
OpenSSL 1.1.0 버전에서 잘못된 CMS 구조를 파싱할 때 ASN.1 CHOICE 타입 처리 버그로 인해 NULL 포인터 역참조가 발생하여 애플리케이션이 충돌합니다. NULL 값을 처리하지 않는 콜백 함수를 사용하는 CHOICE 구조만 영향을 받습니다.
💡 쉬운 설명
OpenSSL의 보안 인증서 처리 코드에 버그가 있어서, 잘못된 형식의 데이터를 받으면 프로그램이 멈출 수 있습니다. 이를 악용하면 서비스 거부 공격을 할 수 있습니다.
🇺🇸 원문 (English)
In OpenSSL 1.1.0 before 1.1.0c, applications parsing invalid CMS structures can crash with a NULL pointer dereference. This is caused by a bug in the handling of the ASN.1 CHOICE type in OpenSSL 1.1.0 which can result in a NULL value being passed to the structure callback if an attempt is made to free certain invalid encodings. Only CHOICE structures using a callback which do not handle NULL value are affected.
📍 영향받는 시스템
OpenSSL 1.1.0 ~ 1.1.0b (1.1.0c 이상은 패치됨)
⚔️ 공격 벡터
원격 공격자가 조작된 CMS 구조를 포함한 인증서를 전송하여 애플리케이션 충돌 유발
🛡️ 대응 방법
OpenSSL을 1.1.0c 이상으로 업그레이드
🔧 검증 코드
1.1.0a 또는 1.1.0b가 출력되면 취약 상태이고, 1.1.0c 이상이거나 다른 버전이면 안전합니다.
openssl version | grep -oP '1\.1\.0[a-b]?' && echo 'Vulnerable' || echo 'Not vulnerable'