🇰🇷 한글 설명
wolfSSL 5.0.0 이하 버전에서 클라이언트 구성 요소가 서버 전용 TLS 메시지를 수락하여 발생합니다. 공격자가 중간자(MITM) 위치에서 조작된 트래픽을 전송하면 클라이언트가 무한 루프에 빠져 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
해커가 통신 중간에 끼어들어 가짜 신호를 보내면, 프로그램이 길을 잃고 무한 반복 작업에 빠져 멈춰버리는 문제입니다. 이로 인해 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
wolfSSL through 5.0.0 allows an attacker to cause a denial of service and infinite loop in the client component by sending crafted traffic from a Machine-in-the-Middle (MITM) position. The root cause is that the client module accepts TLS messages that normally are only sent to TLS servers.
📍 영향받는 시스템
wolfSSL 5.0.0 및 그 이전 버전
⚔️ 공격 벡터
중간자(MITM) 공격을 통한 조작된 TLS 메시지 전송
🛡️ 대응 방법
wolfSSL을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 5.0.0 이하인지 확인하십시오.
wolfssl_version_cmd 2>/dev/null || pkg-config --modversion wolfssl 2>/dev/null