🇰🇷 한글 설명
wolfSSL 4.3.0 이전 버전의 wc_ecc_mulmod_ex 함수가 부채널 공격(Side-channel attack)에 적절히 대응하지 못하는 취약점이 존재합니다. 이로 인해 공격자가 암호화 연산 과정에서 발생하는 정보를 통해 비밀 키를 유추할 수 있습니다.
💡 쉬운 설명
암호 계산을 할 때 발생하는 미세한 물리적 신호(전력 소모, 시간 차이 등)를 통해 암호 키를 훔쳐낼 수 있는 결함입니다. 마치 금고 다이얼을 돌릴 때 나는 소리를 듣고 비밀번호를 알아내는 것과 비슷합니다.
🇺🇸 원문 (English)
In wolfSSL before 4.3.0, wc_ecc_mulmod_ex does not properly resist side-channel attacks.
📍 영향받는 시스템
wolfSSL 4.3.0 미만 모든 버전
⚔️ 공격 벡터
장치에서 발생하는 전력 소모량이나 연산 시간을 측정하는 부채널 공격
🛡️ 대응 방법
wolfSSL을 4.3.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 wolfSSL의 버전을 확인하여 4.3.0 미만인지 확인합니다.
wolfssl_version_cmd 2>/dev/null || echo 'Check wolfSSL installed version'