🇰🇷 한글 설명
DH(E) 기반 암호화 스위트를 사용하는 TLS 핸드셰이크 과정에서 악의적인 서버가 매우 큰 소수 값을 클라이언트에 전송할 수 있습니다. 이로 인해 클라이언트가 키를 생성하는 데 과도한 시간을 소비하게 되어 시스템이 멈추는 서비스 거부(DoS) 공격이 발생할 수 있습니다.
💡 쉬운 설명
나쁜 서버가 계산하기 아주 어려운 수학 문제를 클라이언트에게 던져서 컴퓨터를 멈추게 만드는 공격입니다. 이로 인해 사용자는 웹사이트 접속이 안 되거나 프로그램이 응답하지 않는 상태가 될 수 있습니다.
🇺🇸 원문 (English)
During key agreement in a TLS handshake using a DH(E) based ciphersuite a malicious server can send a very large prime value to the client. This will cause the client to spend an unreasonably long period of time generating a key for this prime resulting in a hang until the client has finished. This could be exploited in a Denial Of Service attack. Fixed in OpenSSL 1.1.0i-dev (Affected 1.1.0-1.1.0h). Fixed in OpenSSL 1.0.2p-dev (Affected 1.0.2-1.0.2o).
📍 영향받는 시스템
OpenSSL 1.1.0 ~ 1.1.0h, OpenSSL 1.0.2 ~ 1.0.2o
⚔️ 공격 벡터
악의적인 서버가 TLS 핸드셰이크 중 비정상적으로 큰 DH 소수 값을 전송하여 클라이언트의 CPU 자원을 고갈시킴
🛡️ 대응 방법
OpenSSL 1.1.0i-dev 또는 1.0.2p-dev 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 OpenSSL 버전이 취약한 버전 범위(1.1.0h 이하 또는 1.0.2o 이하)에 해당하는지 확인