🇰🇷 한글 설명
OpenSSL의 DSA 서명 알고리즘에서 타이밍 사이드 채널 공격에 취약점이 발견되었습니다. 공격자가 서명 알고리즘의 실행 시간 차이를 이용해 사용자의 개인 키를 복구할 수 있습니다.
💡 쉬운 설명
암호화 서명을 할 때 걸리는 미세한 시간 차이를 측정하여 비밀번호와 같은 중요한 키를 알아내는 공격입니다. 이를 통해 공격자가 사용자의 신원을 도용할 위험이 있습니다.
🇺🇸 원문 (English)
The OpenSSL DSA signature algorithm has been shown to be vulnerable to a timing side channel attack. An attacker could use variations in the signing algorithm to recover the private key. Fixed in OpenSSL 1.1.1a (Affected 1.1.1). Fixed in OpenSSL 1.1.0j (Affected 1.1.0-1.1.0i). Fixed in OpenSSL 1.0.2q (Affected 1.0.2-1.0.2p).
📍 영향받는 시스템
OpenSSL 1.1.1, 1.1.0, 1.0.2 버전 중 특정 패치 이전 버전
⚔️ 공격 벡터
서명 과정에서 발생하는 실행 시간의 차이를 분석하는 타이밍 사이드 채널 공격
🛡️ 대응 방법
OpenSSL을 최신 보안 패치가 적용된 버전(1.1.1a, 1.1.0j, 1.0.2q 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 OpenSSL 버전이 취약점이 해결된 버전(1.1.1a, 1.1.0j, 1.0.2q 이상)인지 확인합니다.