🇰🇷 한글 설명
wolfSSL 4.6.0 이하 버전에서 base64 PEM 파일 디코딩 시 사이드 채널 취약점이 발견되었습니다. 시스템 권한을 가진 공격자가 Intel SGX와 같이 단일 단계 실행이 가능한 격리된 환경에서 사이드 채널 공격을 통해 비밀 RSA 키 정보를 탈취할 수 있습니다.
💡 쉬운 설명
암호화 키를 읽어들이는 과정에서 발생하는 미세한 정보 누출을 이용해 비밀번호와 같은 중요한 키를 훔쳐낼 수 있는 결함입니다. 특히 보안이 강화된 특수 환경에서도 공격자가 정보를 알아낼 위험이 있습니다.
🇺🇸 원문 (English)
In wolfSSL through 4.6.0, a side-channel vulnerability in base64 PEM file decoding allows system-level (administrator) attackers to obtain information about secret RSA keys via a controlled-channel and side-channel attack on software running in isolated environments that can be single stepped, especially Intel SGX.
📍 영향받는 시스템
wolfSSL 4.6.0 및 그 이전 버전
⚔️ 공격 벡터
격리된 환경(예: Intel SGX)에서 실행 중인 소프트웨어를 대상으로 한 사이드 채널 및 제어 채널 공격
🛡️ 대응 방법
wolfSSL을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 wolfSSL의 버전을 확인하여 4.6.0 이하인지 확인하십시오.
wolfssl_version_command_or_pkg_check 2>/dev/null | grep -E 'wolfssl'