🔍 CVE-2017-8855

7.5
CVSS Score
HIGH
2017-05-09
2026-06-17 01:27
✅ 완료

🇰🇷 한글 설명

wolfSSL 3.11.0 미만 버전에서 wc_DhAgree 함수가 잘못된 형식의 Diffie-Hellman(DH) 키를 허용하는 취약점이 존재합니다. 이로 인해 공격자가 조작된 키를 사용하여 보안 연결을 무력화하거나 통신을 가로챌 위험이 있습니다.

💡 쉬운 설명

인터넷 연결을 암호화할 때 사용하는 열쇠가 가짜인지 확인하지 못하는 결함이 있습니다. 공격자가 가짜 열쇠를 보내면 암호화된 대화 내용을 몰래 훔쳐볼 수 있습니다.

🇺🇸 원문 (English)

wolfSSL before 3.11.0 does not prevent wc_DhAgree from accepting a malformed DH key.

📍 영향받는 시스템

wolfSSL versions prior to 3.11.0

⚔️ 공격 벡터

네트워크를 통해 조작된 Diffie-Hellman 키를 전송하여 암호화 협상 과정에 개입

🛡️ 대응 방법

wolfSSL을 3.11.0 이상의 최신 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 wolfSSL 버전이 3.11.0보다 낮은지 확인하십시오.

Shell / Script 
wolfssl_version_check() { wolfssl_version_cmd=$(wolfssl_version_cmd 2>/dev/null || echo 'not_found'); echo $wolfssl_version_cmd; }

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

💻 영향받는 소프트웨어

wolfSSL