🇰🇷 한글 설명
wolfSSL(이전 CyaSSL) 3.9.10 미만 버전의 C 언어 RSA 구현체에서 발생하는 취약점입니다. 로컬 사용자가 캐시 뱅크 히트 차이를 이용해 RSA 키를 더 쉽게 찾아낼 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리 처리 속도 차이를 이용해 암호화 키를 훔쳐보는 공격입니다. 해커가 시스템 내부에서 암호 키를 알아낼 위험이 있습니다.
🇺🇸 원문 (English)
The C software implementation of RSA in wolfSSL (formerly CyaSSL) before 3.9.10 makes it easier for local users to discover RSA keys by leveraging cache-bank hit differences.
📍 영향받는 시스템
wolfSSL (formerly CyaSSL) versions prior to 3.9.10
⚔️ 공격 벡터
Local (캐시 측면 채널 공격을 통한 로컬 사용자 접근)
🛡️ 대응 방법
wolfSSL을 3.9.10 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 wolfSSL 버전을 확인하여 3.9.10 미만인지 확인하십시오.
wolfssl_version_command_or_package_check 2>/dev/null | grep -E 'wolfSSL'