🇰🇷 한글 설명
wolfSSL 5.5.1 이전 버전에서 TLS 1.3 핸드셰이크 과정 중 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 중복된 사이퍼 스위트 목록을 포함한 두 번의 Client Hello 메시지를 전송하여 세션 재개 과정에서 시스템을 공격할 수 있습니다.
💡 쉬운 설명
인터넷 연결을 시작할 때 사용하는 보안 규칙(TLS 1.3)의 허점을 이용한 공격입니다. 공격자가 특수하게 조작된 메시지를 두 번 보내면 프로그램의 메모리가 넘쳐흘러 시스템에 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In wolfSSL before 5.5.1, malicious clients can cause a buffer overflow during a TLS 1.3 handshake. This occurs when an attacker supposedly resumes a previous TLS session. During the resumption Client Hello a Hello Retry Request must be triggered. Both Client Hellos are required to contain a list of duplicate cipher suites to trigger the buffer overflow. In total, two Client Hellos have to be sent: one in the resumed session, and a second one as a response to a Hello Retry Request message.
📍 영향받는 시스템
wolfSSL 5.5.1 미만 버전
⚔️ 공격 벡터
TLS 1.3 세션 재개 과정에서 중복된 사이퍼 스위트가 포함된 두 개의 Client Hello 메시지를 전송하는 방식
🛡️ 대응 방법
wolfSSL을 5.5.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
현재 설치된 wolfSSL의 버전을 확인하여 5.5.1 미만인지 확인하십시오.
wolfssl_version_check_command_placeholder