🇰🇷 한글 설명
wolfSSL 4.5.0 미만 버전의 DTLS 핸드셰이크 구현에서 문제가 발견되었습니다. epoch 0의 DTLS application_data 메시지가 순서 오류를 발생시키지 않고 애플리케이션으로 그대로 반환되는 결함이 있습니다.
💡 쉬운 설명
보안 통신 과정에서 순서가 잘못된 데이터가 들어왔을 때 이를 차단해야 하는데, 이를 걸러내지 못하고 그대로 통과시키는 문제입니다. 이로 인해 통신 보안의 무결성이 깨질 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the DTLS handshake implementation in wolfSSL before 4.5.0. Clear DTLS application_data messages in epoch 0 do not produce an out-of-order error. Instead, these messages are returned to the application.
📍 영향받는 시스템
wolfSSL versions prior to 4.5.0
⚔️ 공격 벡터
DTLS 핸드셰이크 과정에서 조작된 epoch 0 application_data 메시지를 전송하여 데이터 순서 검증을 우회함
🛡️ 대응 방법
wolfSSL을 4.5.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 wolfSSL 버전이 4.5.0 미만(예: 4.4.x)이면 취약한 상태입니다.
wolfssl_version_command_or_check_pkg_version_here 2>/dev/null | grep -E '4\.[0-4]\.'