🇰🇷 한글 설명
OpenSSL의 특정 함수들에서 properties argument 처리 시 발생하는 use-after-free 취약점입니다. 이 결함으로 인해 정의되지 않은 동작이나 부정확한 property 파싱이 발생할 수 있으며, OpenSSL이 입력을 빈 문자열로 처리할 수 있습니다.
💡 쉬운 설명
OpenSSL 라이브러리의 특정 기능에서 메모리를 잘못 관리하여 공격자가 악용할 수 있는 문제가 있습니다. 영향은 낮지만 시스템 불안정이나 예측 불가능한 동작을 야기할 수 있습니다.
🇺🇸 원문 (English)
A flaw was found in OpenSSL's handling of the properties argument in certain functions. This vulnerability can allow use-after-free exploitation, which may result in undefined behavior or incorrect property parsing, leading to OpenSSL treating the input as an empty string.
📍 영향받는 시스템
OpenSSL 3.0.x 및 3.1.x 버전 (특히 properties argument를 사용하는 함수들)
⚔️ 공격 벡터
특수하게 조작된 properties argument를 통해 use-after-free 메모리 접근을 유발하는 로컬 또는 원격 입력
🛡️ 대응 방법
OpenSSL을 최신 패치 버전(3.0.14 이상 또는 3.1.6 이상)으로 즉시 업그레이드하세요.
🔧 검증 코드
현재 설치된 OpenSSL 버전을 확인하여 패치된 버전(3.0.14+, 3.1.6+, 3.2.0+)인지 확인하세요.