🇰🇷 한글 설명
wolfSSL 4.6.0 미만 버전의 wolfcrypt/src/rsa.c 내 RsaPad_PSS 함수에서 키 크기와 다이제스트 크기 간의 특정 관계에 따라 경계 외 쓰기(out-of-bounds write) 취약점이 발생합니다. 이로 인해 메모리 오염 및 임의 코드 실행이 가능할 수 있습니다.
💡 쉬운 설명
암호화 과정에서 데이터가 정해진 메모리 공간을 벗어나 잘못된 위치에 저장되는 보안 결함입니다. 해커가 이 허점을 이용해 컴퓨터를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
RsaPad_PSS in wolfcrypt/src/rsa.c in wolfSSL before 4.6.0 has an out-of-bounds write for certain relationships between key size and digest size.
📍 영향받는 시스템
wolfSSL 4.6.0 미만 버전
⚔️ 공격 벡터
특수하게 조작된 RSA-PSS 패딩 데이터를 처리하도록 유도하여 메모리 오염 유발
🛡️ 대응 방법
wolfSSL을 4.6.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
소스 코드 내 해당 함수 존재 여부를 확인하고, 설치된 wolfSSL의 버전을 체크하여 4.6.0 미만인지 확인합니다.
grep -r "RsaPad_PSS" /path/to/wolfssl/src/rsa.c && wolfssl_version_check_command_if_available