🇰🇷 한글 설명
OpenSSL 1.1.0e 이전 버전에서 TLS 재협상 중 Encrypt-Then-Mac 확장이 원래 핸드셰이크와 다르게 협상될 경우 서버/클라이언트가 크래시될 수 있는 취약점입니다. 이는 암호화 프로토콜 협상 로직의 결함으로 인한 서비스 거부(DoS) 공격으로 악용될 수 있습니다.
💡 쉬운 설명
OpenSSL이 재협상 과정에서 보안 설정을 제대로 검증하지 못해 프로그램이 중단될 수 있습니다. 공격자는 특정 설정으로 TLS 연결을 재협상하도록 유도하여 서버/클라이언트를 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
During a renegotiation handshake if the Encrypt-Then-Mac extension is negotiated where it was not in the original handshake (or vice-versa) then this can cause OpenSSL 1.1.0 before 1.1.0e to crash (dependent on ciphersuite). Both clients and servers are affected.
📍 영향받는 시스템
OpenSSL 1.1.0 ~ 1.1.0d (1.1.0e 이상에서 패치됨)
⚔️ 공격 벡터
TLS 재협상(renegotiation) 중 Encrypt-Then-Mac 확장 설정 변경을 유도하여 대상 시스템 크래시 유발
🛡️ 대응 방법
OpenSSL을 1.1.0e 이상 또는 1.0.2k 이상으로 업그레이드
🔧 검증 코드
openssl version 명령어에서 1.1.0e 이상이면 패치됨, 또는 패키지 목록에서 openssl 버전이 1.1.0e 이상인지 확인
openssl version && dpkg -l | grep -i openssl | awk '{print $2, $3}'