🇰🇷 한글 설명
wolfSSL 5.5.2 이전 버전에서 WOLFSSL_CALLBACKS 플래그가 활성화된 경우, 악의적인 TLS 1.3 클라이언트나 네트워크 공격자가 힙 메모리에서 5바이트의 버퍼 오버리드(Buffer Over-read)를 유발할 수 있습니다. 이 취약점은 디버깅 목적으로 설계된 콜백 기능이 활성화되었을 때 발생합니다.
💡 쉬운 설명
특정 설정이 켜져 있는 보안 프로그램에서 공격자가 메모리의 일부를 몰래 읽어낼 수 있는 결함이 발견되었습니다. 이는 시스템의 민감한 정보가 유출될 수 있는 위험을 초래합니다.
🇺🇸 원문 (English)
In wolfSSL before 5.5.2, if callback functions are enabled (via the WOLFSSL_CALLBACKS flag), then a malicious TLS 1.3 client or network attacker can trigger a buffer over-read on the heap of 5 bytes. (WOLFSSL_CALLBACKS is only intended for debugging.)
📍 영향받는 시스템
wolfSSL 5.5.2 미만 버전 (WOLFSSL_CALLBACKS 플래그 활성화 시)
⚔️ 공격 벡터
악의적인 TLS 1.3 클라이언트 또는 네트워크를 통한 데이터 전송
🛡️ 대응 방법
wolfSSL을 5.5.2 이상의 최신 버전으로 업데이트하거나, 디버깅용 WOLFSSL_CALLBACKS 플래그를 비활성화하십시오.
🔧 검증 코드
출력된 wolfSSL 버전을 확인하여 5.5.2 미만인지 확인하십시오.
wolfssl_version_check() { wolfssl_version=$(wolfssl_version_cmd 2>/dev/null || echo 'unknown'); echo $wolfssl_version; }