🇰🇷 한글 설명
wolfSSL v5.8.2 버전의 TLS 1.3 KeyShareEntry 파싱 과정에서 부적절한 입력 검증 문제가 발생합니다. 공격자가 동일한 지원 그룹에 대해 중복된 KeyShareEntry 값을 포함한 조작된 ClientHello 메시지를 전송하면, 과도한 CPU 및 메모리 소비를 유발하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 연결 요청을 보내면 서버의 자원을 과도하게 사용하여 서버를 멈추게 만들 수 있는 취약점입니다. 이를 통해 정상적인 사용자가 서비스를 이용하지 못하게 방해할 수 있습니다.
🇺🇸 원문 (English)
Improper input validation in the TLS 1.3 KeyShareEntry parsing in wolfSSL v5.8.2 on multiple platforms allows a remote unauthenticated attacker to cause a denial-of-service by sending a crafted ClientHello message containing duplicate KeyShareEntry values for the same supported group, leading to excessive CPU and memory consumption during ClientHello processing.
📍 영향받는 시스템
wolfSSL v5.8.2 및 해당 버전이 포함된 다중 플랫폼 시스템
⚔️ 공격 벡터
원격의 인증되지 않은 공격자가 조작된 TLS ClientHello 메시지를 전송하여 공격
🛡️ 대응 방법
wolfSSL을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 v5.8.2 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
wolfssl_version_cmd 2>/dev/null | grep -E 'v5\.8\.2'