🇰🇷 한글 설명
OpenSSL의 X.509 인증서 체인 검증 과정에서 정책 제약 사항을 처리할 때 발생하는 보안 취약점입니다. 공격자가 악의적인 인증서 체인을 생성하여 시스템의 계산 자원을 기하급수적으로 소모하게 함으로써 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
인증서의 복잡한 규칙을 확인하는 과정에서 컴퓨터가 너무 많은 계산을 하게 만들어 시스템을 멈추게 만드는 공격입니다. 특정 설정이 켜져 있을 때 발생하며, 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been identified in all supported versions
of OpenSSL related to the verification of X.509 certificate chains
that include policy constraints. Attackers may be able to exploit this
vulnerability by creating a malicious certificate chain that triggers
exponential use of computational resources, leading to a denial-of-service
(DoS) attack on affected systems.
Policy processing is disabled by default but can be enabled by passing
the `-policy' argument to the command line utilities or by calling the
`X509_VERIFY_PARAM_set1_policies()' function.
📍 영향받는 시스템
정책 처리가 활성화된 모든 지원되는 OpenSSL 버전
⚔️ 공격 벡터
정책 제약 사항이 포함된 악의적인 X.509 인증서 체인을 전송하여 시스템 자원 고갈 유도
🛡️ 대응 방법
OpenSSL을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 불필요한 경우 인증서 정책 검증 기능을 비활성화함
🔧 검증 코드
출력된 OpenSSL 버전을 확인하여 취약점이 해결된 최신 버전인지 보안 권고 사항과 비교함