🇰🇷 한글 설명
wolfSSL 4.6.x에서 4.7.x 버전(4.8.0 미만)에서 OCSP 요청의 일련번호와 OCSP 응답의 일련번호가 일치하지 않아도 오류를 발생시키지 않는 취약점이 발견되었습니다. 이로 인해 인증서 상태 확인 과정에서 부적절한 검증이 이루어질 수 있습니다.
💡 쉬운 설명
인증서가 유효한지 확인하는 과정에서 가짜 정보를 보내도 시스템이 이를 걸러내지 못하는 문제입니다. 공격자가 유효하지 않은 인증서를 사용하더라도 시스템이 이를 정상으로 착각할 수 있습니다.
🇺🇸 원문 (English)
wolfSSL 4.6.x through 4.7.x before 4.8.0 does not produce a failure outcome when the serial number in an OCSP request differs from the serial number in the OCSP response.
📍 영향받는 시스템
wolfSSL 4.6.x ~ 4.7.x (4.8.0 미만 버전)
⚔️ 공격 벡터
조작된 OCSP 응답을 전송하여 인증서 검증 로직을 우회하는 방식
🛡️ 대응 방법
wolfSSL을 4.8.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 wolfSSL 버전이 4.8.0 미만인지 확인하여 취약 여부를 판단합니다.
wolfssl_version_check() { wolfssl_version_cmd 2>/dev/null || echo 'Version command not found'; } wolfssl_version_check