🇰🇷 한글 설명
TLS 1.3 클라이언트가 악성 서버에 연결할 때 PSK 또는 KSE 확장이 없으면 세션 마스터 비밀키 생성 시 예측 가능한 기본 버퍼를 IKM 값으로 사용하게 됩니다. 이로 인해 공격자가 세션 키를 재구성하여 통신 내용을 도청하거나 변조할 수 있는 보안 취약점이 발생합니다.
💡 쉬운 설명
인터넷 연결 시 암호화 키를 만드는 과정에서 예측 가능한 값을 사용하게 되어 보안이 뚫리는 문제입니다. 이를 통해 해커가 주고받는 대화 내용을 몰래 훔쳐보거나 내용을 바꿀 수 있습니다.
🇺🇸 원문 (English)
If a TLS 1.3 client gets neither a PSK (pre shared key) extension nor a KSE (key share extension) when connecting to a malicious server, a default predictable buffer gets used for the IKM (Input Keying Material) value when generating the session master secret. Using a potentially known IKM value when generating the session master secret key compromises the key generated, allowing an eavesdropper to reconstruct it and potentially allowing access to or meddling with message contents in the session. This issue does not affect client validation of connected servers, nor expose private key information, but could result in an insecure TLS 1.3 session when not controlling both sides of the connection. wolfSSL recommends that TLS 1.3 client side users update the version of wolfSSL used.
📍 영향받는 시스템
wolfSSL (TLS 1.3 클라이언트 사용 버전)
⚔️ 공격 벡터
악성 서버를 통한 TLS 1.3 연결 시 특정 확장 기능(PSK/KSE)을 누락시켜 예측 가능한 키 생성 유도
🛡️ 대응 방법
wolfSSL을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
현재 설치된 wolfSSL의 버전을 확인하여 취약점이 해결된 최신 버전인지 대조하십시오.
wolfssl_version_check_command_placeholder_only