🇰🇷 한글 설명
wolfSSL 3.10.2 미만 버전에서 조작된 Diffie-Hellman(DH) 파라미터를 로드할 때 경계 외 메모리 접근(Out-of-bounds memory access)이 발생합니다. 이는 악의적으로 생성된 임시 DH 파일에 의해 트리거되는 버퍼 오버플로우 취약점입니다.
💡 쉬운 설명
특수하게 만들어진 가짜 암호화 설정 파일을 읽을 때 프로그램이 허용된 메모리 범위를 벗어나 데이터를 처리하는 오류입니다. 이로 인해 프로그램이 강제로 종료되거나 해커가 시스템을 제어할 위험이 있습니다.
🇺🇸 원문 (English)
wolfSSL before 3.10.2 has an out-of-bounds memory access with loading crafted DH parameters, aka a buffer overflow triggered by a malformed temporary DH file.
📍 영향받는 시스템
wolfSSL 3.10.2 미만 모든 버전
⚔️ 공격 벡터
악의적으로 조작된 Diffie-Hellman(DH) 파라미터 파일을 시스템에 로드하도록 유도
🛡️ 대응 방법
wolfSSL을 3.10.2 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 wolfSSL 버전이 3.10.2보다 낮은지 확인하십시오.
wolfssl_version_check=$(wolfssl_version_command 2>/dev/null || echo 'unknown'); echo $wolfssl_version_check