🇰🇷 한글 설명
wolfSSL 4.3.0 버전의 ecc.c 파일 내 wc_ecc_mulmod_ex 함수에 있는 mulmod 코드가 타이밍 부채널 공격에 적절히 저항하지 못합니다. 이로 인해 암호화 연산 시 발생하는 시간 차이를 통해 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
암호 계산을 할 때 걸리는 시간의 미세한 차이를 측정하여 비밀번호나 암호 키를 알아낼 수 있는 취약점입니다. 해커가 계산 시간을 분석해 보안 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
wolfSSL 4.3.0 has mulmod code in wc_ecc_mulmod_ex in ecc.c that does not properly resist timing side-channel attacks.
📍 영향받는 시스템
wolfSSL 4.3.0 버전
⚔️ 공격 벡터
타이밍 부채널 공격 (Timing Side-Channel Attack)
🛡️ 대응 방법
wolfSSL을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '4.3.0'이 포함되어 있다면 해당 취약점에 노출된 버전입니다.
wolfssl_version_cmd 2>/dev/null | grep -E '4.3.0'