🇰🇷 한글 설명
wolfSSL 3.12.2 미만 버전에서 RSA 키 교환을 사용하는 TLS 암호화 제품군을 사용할 때 취약한 Bleichenbacher 오라클이 발생합니다. 공격자는 이 취약점을 이용해 'ROBOT' 공격을 수행하여 대상 애플리케이션의 개인 키를 복구할 수 있습니다.
💡 쉬운 설명
암호화 통신 과정에서 발생하는 오류 메시지를 이용해 암호 해독 키를 알아내는 공격입니다. 이를 통해 해커가 암호화된 데이터를 몰래 훔쳐볼 수 있게 됩니다.
🇺🇸 원문 (English)
wolfSSL prior to version 3.12.2 provides a weak Bleichenbacher oracle when any TLS cipher suite using RSA key exchange is negotiated. An attacker can recover the private key from a vulnerable wolfSSL application. This vulnerability is referred to as "ROBOT."
📍 영향받는 시스템
wolfSSL 3.12.2 미만 모든 버전
⚔️ 공격 벡터
RSA 키 교환을 사용하는 TLS 연결을 통해 암호화 오라클 공격 수행
🛡️ 대응 방법
wolfSSL을 3.12.2 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 wolfSSL 버전이 3.12.2보다 낮은지 확인하십시오.
wolfssl_version_cmd=$(wolfssl_version_command_here 2>/dev/null); echo $wolfssl_version_cmd