🇰🇷 한글 설명
Microchip Libraries for Applications의 RSA PKCS #1 v1.5 패딩 구현에서 Bleichenbacher의 오라클 공격 취약점이 발견되었습니다. 공격자는 취약한 라이브러리를 사용하는 서버에 연속적인 쿼리를 보냄으로써 암호화된 데이터를 복호화하고 원격으로 정보를 유출할 수 있습니다.
💡 쉬운 설명
암호화된 메시지를 푸는 과정에서 발생하는 오류 메시지를 이용해 암호의 내용을 알아내는 공격 방식입니다. 해커가 서버에 계속 질문을 던져 암호의 힌트를 얻어낸 뒤 결국 비밀 정보를 읽어낼 수 있습니다.
🇺🇸 원문 (English)
Bleichenbacher's attack on PKCS #1 v1.5 padding for RSA in Microchip Libraries for Applications 2018-11-26 All up to 2018-11-26. The vulnerability can allow one to use Bleichenbacher's oracle attack to decrypt an encrypted ciphertext by making successive queries to the server using the vulnerable library, resulting in remote information disclosure.
📍 영향받는 시스템
Microchip Libraries for Applications (2018-11-26 이전 모든 버전)
⚔️ 공격 벡터
서버에 조작된 암호문을 반복적으로 전송하여 응답 차이를 분석하는 오라클 공격
🛡️ 대응 방법
Microchip에서 제공하는 최신 보안 패치가 적용된 라이브러리로 업데이트
🔧 검증 코드
라이브러리 내의 버전 정보나 빌드 날짜를 확인하여 2018-11-26 이전 버전인지 확인합니다.
grep -r "Microchip" /path/to/library/directory/ 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server