🇰🇷 한글 설명
wolfSSL 4.4.0 이전 버전의 ecc.c 파일 내 개인 키 연산 과정에서 아핀 좌표로 매핑할 때 상수 시간 모듈러 역수를 사용하지 않습니다. 이로 인해 '투영 좌표 누출(projective coordinates leak)' 현상이 발생할 수 있습니다.
💡 쉬운 설명
암호화 계산 과정에서 처리 시간이 미세하게 달라지는 취약점입니다. 공격자가 이 시간 차이를 분석하여 사용자의 비밀 암호 키를 알아낼 수 있습니다.
🇺🇸 원문 (English)
The private-key operations in ecc.c in wolfSSL before 4.4.0 do not use a constant-time modular inverse when mapping to affine coordinates, aka a "projective coordinates leak."
📍 영향받는 시스템
wolfSSL 4.4.0 미만 버전
⚔️ 공격 벡터
부채널 공격(Side-channel attack)을 통한 시간 분석 공격
🛡️ 대응 방법
wolfSSL을 4.4.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 태그 버전이 4.4.0보다 낮으면 취약한 버전입니다.
git clone https://github.com/wolfSSL/wolfssl.git && cd wolfssl && git describe --tags