🇰🇷 한글 설명
wolfSSL 4.5.0 미만 버전에서 TLS 1.3의 change_cipher_spec(CCS) 메시지 처리 로직에 결함이 발견되었습니다. 공격자가 조작된 CCS 메시지를 연속으로 전송할 경우, 서버가 ProcessReply() 루프에 빠져 서비스 거부(DoS) 상태가 됩니다.
💡 쉬운 설명
보안 통신을 설정하는 과정에서 특수한 메시지를 연속으로 보내 서버를 무한 루프에 빠뜨리는 공격입니다. 이로 인해 서버가 응답하지 못하게 되어 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in wolfSSL before 4.5.0. It mishandles the change_cipher_spec (CCS) message processing logic for TLS 1.3. If an attacker sends ChangeCipherSpec messages in a crafted way involving more than one in a row, the server becomes stuck in the ProcessReply() loop, i.e., a denial of service.
📍 영향받는 시스템
wolfSSL version 4.5.0 미만
⚔️ 공격 벡터
조작된 TLS 1.3 ChangeCipherSpec(CCS) 메시지를 연속으로 전송하여 서버의 처리 루프를 유발
🛡️ 대응 방법
wolfSSL을 4.5.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
설치된 wolfSSL의 버전을 확인하여 4.5.0 미만인지 확인하십시오.
wolfssl_version_check_command_placeholder_or_pkg_check