🇰🇷 한글 설명
wolfSSL 4.5.0 미만 버전에서 단정밀도(single precision)를 사용하지 않을 때 발생하는 문제입니다. 로컬 공격자가 공개 키 연산에 대해 캐시 타이밍 공격을 수행할 수 있으며, 이를 통해 개인 키 연산이 수행된 시스템의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터의 계산 시간을 측정하여 암호화에 사용되는 비밀 키를 알아내는 공격 방식입니다. 해커가 시스템 내부에서 계산 속도 차이를 분석해 중요한 비밀 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in wolfSSL before 4.5.0, when single precision is not employed. Local attackers can conduct a cache-timing attack against public key operations. These attackers may already have obtained sensitive information if the affected system has been used for private key operations (e.g., signing with a private key).
📍 영향받는 시스템
wolfSSL versions prior to 4.5.0
⚔️ 공격 벡터
Local cache-timing attack
🛡️ 대응 방법
wolfSSL을 4.5.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 wolfSSL 버전을 확인하여 4.5.0 미만인지 확인합니다.
wolfssl_version_command_or_pkg_check 2>/dev/null | grep -E 'wolfSSL'