🇰🇷 한글 설명
wolfSSL 4.1.0부터 4.2.0c 버전에서 ASN.1 인증서 데이터를 파싱하는 동안 메모리 접근에 대한 검증이 누락되었습니다. 이로 인해 도메인 이름 위치 인덱스가 잘못 처리되어 DecodedCert 구조체 내에서 1바이트 힙 기반 버퍼 오버플로가 발생하며, 포인터가 덮어씌워져 잘못된 메모리 해제(invalid free)가 발생할 수 있습니다.
💡 쉬운 설명
인증서를 읽어오는 과정에서 메모리 계산 오류가 발생하여 프로그램이 비정상적으로 종료되거나 해킹에 악용될 수 있는 결함입니다. 공격자가 조작된 인증서를 보내면 시스템의 메모리 관리 체계를 무너뜨릴 수 있습니다.
🇺🇸 원문 (English)
In wolfSSL 4.1.0 through 4.2.0c, there are missing sanity checks of memory accesses in parsing ASN.1 certificate data while handshaking. Specifically, there is a one-byte heap-based buffer overflow inside the DecodedCert structure in GetName in wolfcrypt/src/asn.c because the domain name location index is mishandled. Because a pointer is overwritten, there is an invalid free.
📍 영향받는 시스템
wolfSSL 4.1.0 ~ 4.2.0c
⚔️ 공격 벡터
조작된 ASN.1 인증서 데이터를 포함한 SSL/TLS 핸드셰이크 요청을 전송
🛡️ 대응 방법
wolfSSL을 4.2.0c 이후의 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 4.1.0 이상 4.2.0c 이하인지 확인
wolfssl_version 2>/dev/null || wolfssl_config | grep 'wolfSSL version'