🇰🇷 한글 설명
OpenSSL의 RSA 키 생성 알고리즘이 캐시 타이밍 사이드 채널 공격에 취약한 것으로 밝혀졌습니다. 공격자가 RSA 키 생성 과정 중에 캐시 타이밍 공격을 수행할 수 있는 충분한 권한을 가질 경우 개인키를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터가 암호 키를 만드는 동안 발생하는 미세한 시간 차이를 이용해 비밀번호와 같은 핵심 정보를 알아내는 공격입니다. 공격자가 시스템의 처리 속도를 관찰하여 암호화에 사용되는 비밀 키를 복구할 수 있습니다.
🇺🇸 원문 (English)
The OpenSSL RSA Key generation algorithm has been shown to be vulnerable to a cache timing side channel attack. An attacker with sufficient access to mount cache timing attacks during the RSA key generation process could recover the private key. Fixed in OpenSSL 1.1.0i-dev (Affected 1.1.0-1.1.0h). Fixed in OpenSSL 1.0.2p-dev (Affected 1.0.2b-1.0.2o).
📍 영향받는 시스템
OpenSSL 1.1.0 ~ 1.1.0h, OpenSSL 1.0.2b ~ 1.0.2o
⚔️ 공격 벡터
캐시 타이밍 사이드 채널 공격 (Cache Timing Side Channel Attack)
🛡️ 대응 방법
OpenSSL을 1.1.0i-dev 이상 또는 1.0.2p-dev 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 범위(1.1.0-1.1.0h 또는 1.0.2b-1.0.2o)에 해당하는지 확인합니다.