🇰🇷 한글 설명
wolfSSL 5.8.2 및 이전 버전에서 TLS 1.3 CertificateVerify 서명 알고리즘 협상 시 입력값 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 클라이언트가 더 높은 수준의 알고리즘을 지원하더라도 서버가 더 낮은 수준의 알고리즘으로 강제 전환(Downgrade)할 수 있습니다.
💡 쉬운 설명
보안 통신을 할 때 더 강력한 암호화 방식을 쓰기로 약속했음에도 불구하고, 공격자가 이를 속여서 더 약한 암호화 방식을 사용하도록 유도할 수 있는 문제입니다. 이는 통신 보안 수준을 낮추어 해킹 위험을 높일 수 있습니다.
🇺🇸 원문 (English)
Improper input validation in the TLS 1.3 CertificateVerify signature algorithm negotiation in wolfSSL 5.8.2 and earlier on multiple platforms allows for downgrading the signature algorithm used. For example when a client sends ECDSA P521 as the supported signature algorithm the server previously could respond as ECDSA P256 being the accepted signature algorithm and the connection would continue with using ECDSA P256, if the client supports ECDSA P256.
📍 영향받는 시스템
wolfSSL 5.8.2 및 그 이전의 모든 버전
⚔️ 공격 벡터
TLS 1.3 핸드셰이크 과정 중 서명 알고리즘 협상 단계에서의 중간자 공격(MitM) 또는 서버 조작
🛡️ 대응 방법
wolfSSL을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 wolfSSL 버전을 확인하여 5.8.2 이하인지 확인하십시오.
wolfssl_version_check() { wolfssl_version_cmd 2>/dev/null || echo 'wolfSSL not found'; }; wolfssl_version_check