🇰🇷 한글 설명
wolfSSL 3.10.2 미만 버전의 fp_mul_comba 함수에서 발생하는 취약점입니다. 공격자가 머신의 캐시를 볼 수 있는 권한이 있다면 RSA 키 정보를 추출하기가 더 쉬워집니다.
💡 쉬운 설명
컴퓨터의 임시 저장 공간인 캐시를 몰래 들여다볼 수 있는 공격자가 암호화에 사용되는 중요한 열쇠(RSA 키)를 훔쳐낼 수 있는 문제입니다. 이를 통해 암호화된 데이터를 해독할 위험이 있습니다.
🇺🇸 원문 (English)
In versions of wolfSSL before 3.10.2 the function fp_mul_comba makes it easier to extract RSA key information for a malicious user who has access to view cache on a machine.
📍 영향받는 시스템
wolfSSL 3.10.2 미만 모든 버전
⚔️ 공격 벡터
로컬 시스템의 캐시 메모리에 접근하여 사이드 채널 공격을 수행
🛡️ 대응 방법
wolfSSL을 3.10.2 이상의 최신 버전으로 업데이트
🔧 검증 코드
설치된 wolfSSL의 버전을 확인하여 3.10.2 미만인지 확인합니다.
wolfssl_version_command_or_check_pkg_version_logic_here