🇰🇷 한글 설명
wolfSSL 4.3.0 미만 버전에서 DSA가 활성화된 비기본 설정 시 발생하는 보안 문제입니다. DSA 서명 과정 중 모듈러 역원을 계산할 때 BEEA 알고리즘을 사용하여 논스(nonce)에 대한 부채널 공격이 가능합니다.
💡 쉬운 설명
암호화 과정에서 발생하는 미세한 정보 누출을 이용해 비밀번호와 같은 중요한 암호 키를 알아낼 수 있는 취약점입니다. 공격자가 시스템의 물리적 신호나 처리 시간을 관찰하여 보안을 무력화할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in wolfSSL before 4.3.0 in a non-default configuration where DSA is enabled. DSA signing uses the BEEA algorithm during modular inversion of the nonce, leading to a side-channel attack against the nonce.
📍 영향받는 시스템
wolfSSL 4.3.0 미만 버전 (DSA가 활성화된 경우)
⚔️ 공격 벡터
부채널 공격(Side-channel attack)을 통한 논스(nonce) 정보 탈취
🛡️ 대응 방법
wolfSSL을 4.3.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 wolfSSL의 버전을 확인하여 4.3.0 미만인지 확인하십시오.
wolfssl_version_check_command_placeholder_only_logic_applies_to_installed_binary