🇰🇷 한글 설명
OpenSSL 1.1.0 버전 1.1.0d 이전에서 악의적인 서버가 DHE 또는 ECDHE 키 교환 중 잘못된 파라미터를 공급할 경우, 클라이언트가 NULL 포인터를 역참조하여 충돌합니다. 이를 통해 클라이언트 프로세스를 강제 종료시키는 서비스 거부 공격이 가능합니다.
💡 쉬운 설명
OpenSSL을 사용하는 클라이언트가 악의적인 서버와 연결할 때, 서버가 잘못된 암호화 정보를 보내면 클라이언트 프로그램이 즉시 충돌합니다. 이를 이용해 공격자는 클라이언트 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
In OpenSSL 1.1.0 before 1.1.0d, if a malicious server supplies bad parameters for a DHE or ECDHE key exchange then this can result in the client attempting to dereference a NULL pointer leading to a client crash. This could be exploited in a Denial of Service attack.
📍 영향받는 시스템
OpenSSL 1.1.0, 1.1.0a, 1.1.0b, 1.1.0c
⚔️ 공격 벡터
악의적인 서버가 TLS/SSL 핸드셰이크 중 DHE 또는 ECDHE 키 교환을 위해 잘못된 파라미터를 전송하여 클라이언트 NULL 포인터 역참조 유발
🛡️ 대응 방법
OpenSSL 1.1.0d 이상으로 업그레이드
🔧 검증 코드
명령 실행 결과가 1.1.0a, 1.1.0b, 또는 1.1.0c를 반환하면 취약, 결과가 없거나 1.1.0d 이상이면 패치됨
openssl version | grep -oE '1\.1\.0[a-c]$'