🇰🇷 한글 설명
Intel QAT Engine for OpenSSL v1.6.1 이전 버전에서 암호화 작업 처리 시 관찰 가능한 불일치(Observable Discrepancy)가 발생하여 정보 공개가 발생할 수 있습니다. 네트워크를 통한 원격 공격자가 암호화 연산의 시간차를 이용한 사이드 채널 공격으로 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
Intel의 암호화 가속 소프트웨어에서 암호화 처리 방식이 일관되지 않아 해커가 처리 시간 차이를 측정하여 암호화된 정보를 훔칠 수 있습니다. 네트워크를 통해 원격으로 공격할 수 있습니다.
🇺🇸 원문 (English)
Observable discrepancy in some Intel(R) QAT Engine for OpenSSL software before version v1.6.1 may allow information disclosure via network access.
📍 영향받는 시스템
Intel QAT Engine for OpenSSL 버전 v1.6.1 이전 (qatengine <= v1.6.0)
⚔️ 공격 벡터
네트워크 기반 사이드 채널 공격으로 암호화 연산의 시간차를 분석하여 정보 공개
🛡️ 대응 방법
Intel QAT Engine for OpenSSL을 v1.6.1 이상으로 업데이트
🔧 검증 코드
설치된 QAT Engine 버전이 v1.6.1 이상인지 확인; 버전이 v1.6.0 이하이면 취약함
rpm -qa | grep -i qat || dpkg -l | grep -i qat || qatengine-version 2>/dev/null