🇰🇷 한글 설명
wolfSSL 3.15.1.patch 이전 버전의 wolfcrypt/src/ecc.c에서 ECDSA 서명에 대한 메모리 캐시 사이드 채널 공격이 가능합니다. 이 취약점은 ROHNP(Return Of the Hidden Number Problem)로 알려져 있으며, 공격자가 로컬 머신 또는 동일한 물리적 호스트의 다른 가상 머신에 접근할 수 있을 때 ECDSA 키를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리 사용 패턴을 몰래 관찰하여 암호화 키를 알아내는 공격 방식입니다. 같은 컴퓨터를 사용하는 다른 사용자나 가상 환경의 공격자가 암호 키를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
wolfcrypt/src/ecc.c in wolfSSL before 3.15.1.patch allows a memory-cache side-channel attack on ECDSA signatures, aka the Return Of the Hidden Number Problem or ROHNP. To discover an ECDSA key, the attacker needs access to either the local machine or a different virtual machine on the same physical host.
📍 영향받는 시스템
wolfSSL 3.15.1.patch 미만 버전
⚔️ 공격 벡터
동일한 물리적 호스트 내의 로컬 머신 또는 가상 머신을 통한 메모리 캐시 사이드 채널 공격
🛡️ 대응 방법
wolfSSL을 3.15.1.patch 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 wolfSSL 버전이 3.15.1보다 낮은지 확인하여 취약 여부를 판단합니다.
wolfssl_version_command_or_check_package_version 2>/dev/null | grep -E '3.15.1'