🇰🇷 한글 설명
wolfSSL 5.6.5 이하 버전의 사이드 채널 보호 T-Table 구현에서 발생하는 취약점입니다. Intel SGX와 같이 명령 단위의 서브 캐시 라인 해상도를 제공하는 제어된 환경에서 공격자가 캐시 라인 수준의 보호를 우회할 수 있습니다.
💡 쉬운 설명
컴퓨터의 메모리 사용 패턴을 아주 미세하게 관찰하여 암호화 키를 알아낼 수 있는 보안 약점입니다. 일반적인 상황보다는 특수한 보안 환경(Intel SGX 등)에서 더 정밀한 공격이 가능합니다.
🇺🇸 원문 (English)
The side-channel protected T-Table implementation in wolfSSL up to version 5.6.5 protects against a side-channel attacker with cache-line resolution. In a controlled environment such as Intel SGX, an attacker can gain a per instruction sub-cache-line resolution allowing them to break the cache-line-level protection. For details on the attack refer to: https://doi.org/10.46586/tches.v2024.i1.457-500
📍 영향받는 시스템
wolfSSL version 5.6.5 and below
⚔️ 공격 벡터
Intel SGX 환경에서의 서브 캐시 라인 해상도를 이용한 사이드 채널 공격
🛡️ 대응 방법
wolfSSL을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 5.6.5 이하인 경우 해당 취약점에 노출되어 있을 가능성이 높습니다.
wolfssl_version_command 2>/dev/null | grep -E '5\.[0-6]\.[0-5]'