🇰🇷 한글 설명
wolfSSL(이전 CyaSSL) 3.9.10 미만 버전의 C 언어 ECC 구현에서 발생하는 취약점입니다. 로컬 사용자가 캐시 뱅크 히트 차이를 이용해 RSA 키를 더 쉽게 찾아낼 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리 처리 속도 차이를 이용해 암호화에 사용되는 중요한 비밀 키를 훔쳐볼 수 있는 결함입니다. 공격자가 시스템에 직접 접근할 수 있는 권한이 있을 때 위험합니다.
🇺🇸 원문 (English)
The C software implementation of ECC in wolfSSL (formerly CyaSSL) before 3.9.10 makes it easier for local users to discover RSA keys by leveraging cache-bank hit differences.
📍 영향받는 시스템
wolfSSL (formerly CyaSSL) versions prior to 3.9.10
⚔️ 공격 벡터
로컬 사용자가 캐시 측면 채널 공격(Cache-based side-channel attack)을 통해 키 정보 탈취
🛡️ 대응 방법
wolfSSL을 3.9.10 버전 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 wolfSSL의 버전을 확인하여 3.9.10 미만인지 확인하십시오.
wolfssl_version_check_command_placeholder_or_package_check