🇰🇷 한글 설명
X.509 인증서의 IPAddressFamily 확장을 파싱할 때 1바이트 오버리드가 발생하여 인증서 텍스트 표시가 부정확해지는 취약점입니다. 2006년부터 존재한 오래된 버그로, OpenSSL의 광범위한 버전에 영향을 미치며 정보 공개로 분류됩니다.
💡 쉬운 설명
OpenSSL이 인증서 정보를 읽을 때 경계를 넘어 메모리를 한 바이트 읽으면서 인증서 표시가 잘못될 수 있습니다. 사용자에게 부정확한 정보를 보여줄 뿐이며 직접적인 데이터 도용이나 시스템 손상을 일으키지는 않습니다.
🇺🇸 원문 (English)
While parsing an IPAddressFamily extension in an X.509 certificate, it is possible to do a one-byte overread. This would result in an incorrect text display of the certificate. This bug has been present since 2006 and is present in all versions of OpenSSL before 1.0.2m and 1.1.0g.
📍 영향받는 시스템
OpenSSL 1.0.2m 이전 모든 버전, 1.1.0g 이전 버전
⚔️ 공격 벡터
IPAddressFamily 확장이 포함된 특별히 조작된 X.509 인증서를 시스템이 파싱할 때
🛡️ 대응 방법
OpenSSL을 1.0.2m 이상 또는 1.1.0g 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 1.0.2m 미만(1.0.2a~1.0.2l) 또는 1.1.0g 미만(1.1.0a~1.1.0f)이면 취약하며, 그 이상이면 패치됨
openssl version 2>/dev/null | grep -oE '1\.[01]\.[0-9]+[a-z]?' | head -1