🇰🇷 한글 설명
wolfSSL 5.6.6 미만 버전에서 WOLFSSL_CALLBACKS 플래그를 통해 콜백 함수가 활성화된 경우, 악의적인 TLS 클라이언트나 네트워크 공격자가 힙 메모리에서 5바이트의 버퍼 오버리드(Buffer Over-read)를 유발할 수 있습니다. 이 취약점은 디버깅 용도로 설계된 콜백 기능이 활성화되었을 때 발생합니다.
💡 쉬운 설명
프로그램의 오류를 찾기 위한 특수 기능이 켜져 있을 때, 공격자가 메모리의 일부를 몰래 읽어낼 수 있는 약점이 발견되었습니다. 이로 인해 시스템 내부의 민감한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In wolfSSL prior to 5.6.6, if callback functions are enabled (via the WOLFSSL_CALLBACKS flag), then a malicious TLS client or network attacker can trigger a buffer over-read on the heap of 5 bytes (WOLFSSL_CALLBACKS is only intended for debugging).
📍 영향받는 시스템
wolfSSL 5.6.6 미만 버전 (WOLFSSL_CALLBACKS 플래그 활성화 시)
⚔️ 공격 벡터
악의적인 TLS 클라이언트 또는 네트워크를 통한 데이터 전송
🛡️ 대응 방법
wolfSSL을 5.6.6 이상 버전으로 업데이트하거나, 운영 환경에서 WOLFSSL_CALLBACKS 플래그를 비활성화하십시오.
🔧 검증 코드
설치된 wolfSSL의 버전을 확인하여 5.6.6 미만인지 확인하십시오.
wolfssl_version_check_command_placeholder