🇰🇷 한글 설명
OpenSSL용 GOST 엔진에서 특정 암호화 스위트와 512비트 GOST 비밀키를 사용할 때 버퍼 오버플로 취약점이 발생합니다. 이 취약점은 TLS 클라이언트가 특정 조건에서 서버와 통신할 때 발생할 수 있습니다.
💡 쉬운 설명
특정 러시아 암호화 방식을 사용하는 통신 과정에서 데이터가 정해진 공간보다 많이 입력되어 시스템 오류를 일으킬 수 있는 문제입니다. 보안이 취약한 특정 암호화 설정을 사용할 때 발생합니다.
🇺🇸 원문 (English)
GOST engine is a reference implementation of the Russian GOST crypto algorithms for OpenSSL. TLS clients using GOST engine when ciphersuite `TLS_GOSTR341112_256_WITH_KUZNYECHIK_CTR_OMAC` is agreed and the server uses 512 bit GOST secret keys are vulnerable to buffer overflow. GOST engine version 3.0.1 contains a patch for this issue. Disabling ciphersuite `TLS_GOSTR341112_256_WITH_KUZNYECHIK_CTR_OMAC` is a possible workaround.
📍 영향받는 시스템
GOST engine 3.0.1 미만 버전 (TLS_GOSTR341112_256_WITH_KUZNYECHIK_CTR_OMAC 사용 시)
⚔️ 공격 벡터
취약한 암호화 스위트와 512비트 키를 사용하는 서버와의 TLS 통신 과정
🛡️ 대응 방법
GOST engine을 3.0.1 버전 이상으로 업데이트하거나, 취약한 암호화 스위트(TLS_GOSTR341112_256_WITH_KUZNYECHIK_CTR_OMAC)를 비활성화합니다.
🔧 검증 코드
출력된 결과에서 GOST engine의 버전이 3.0.1 미만인지 확인합니다.
dpkg -l | grep gost-engine 2>/dev/null || rpm -qa | grep gost-engine 2>/dev/null