🇰🇷 한글 설명
OpenSSL 1.0.1u 및 이전 버전에서 ECDSA P-256 개인 키를 복구할 수 있는 타이밍 공격 취약점이 발견되었습니다. 로컬 접근 권한을 가진 악의적인 사용자가 이 취약점을 악용할 수 있습니다.
💡 쉬운 설명
컴퓨터가 암호 계산을 처리하는 데 걸리는 미세한 시간 차이를 분석하여 비밀번호와 같은 중요한 암호 키를 알아내는 공격입니다. 공격자가 시스템에 직접 접속할 수 있는 상태라면 매우 위험할 수 있습니다.
🇺🇸 원문 (English)
A timing attack flaw was found in OpenSSL 1.0.1u and before that could allow a malicious user with local access to recover ECDSA P-256 private keys.
📍 영향받는 시스템
OpenSSL 1.0.1u 및 그 이전 버전
⚔️ 공격 벡터
로컬 접근 권한을 이용한 타이밍 공격 (Timing Attack)
🛡️ 대응 방법
OpenSSL을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.0.1u보다 높은지 또는 보안 패치가 적용된 최신 버전인지 확인합니다.