🇰🇷 한글 설명
wolfSSL 3.10.2 이하 버전에서 특수하게 제작된 x509 인증서를 처리할 때 단일 바이트 경계 외 쓰기(out of bounds overwrite)가 발생합니다. 이로 인해 인증서 검증 취약점, 서비스 거부(DoS), 원격 코드 실행(RCE)이 발생할 수 있습니다.
💡 쉬운 설명
해커가 조작된 가짜 인증서를 보내면 프로그램의 메모리 영역을 침범하여 시스템을 멈추게 하거나 해커의 명령을 실행하게 만들 수 있습니다. 인증서를 확인하는 과정에서 발생하는 보안 결함입니다.
🇺🇸 원문 (English)
A specially crafted x509 certificate can cause a single out of bounds byte overwrite in wolfSSL through 3.10.2 resulting in potential certificate validation vulnerabilities, denial of service and possible remote code execution. In order to trigger this vulnerability, the attacker needs to supply a malicious x509 certificate to either a server or a client application using this library.
📍 영향받는 시스템
wolfSSL version 3.10.2 and below
⚔️ 공격 벡터
악의적으로 조작된 x509 인증서를 서버 또는 클라이언트에 전송
🛡️ 대응 방법
wolfSSL을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 wolfSSL 버전이 3.10.2 이하인지 확인하여 취약 여부를 판단합니다.
wolfssl_version_cmd 2>/dev/null || wolfssl_info | grep 'version'