🇰🇷 한글 설명
wolfSSL 5.8.4 이하 버전의 패킷 스니퍼에서 정수 언더플로우 취약점이 발견되었습니다. 공격자가 인증 태그보다 짧은 TLS 레코드를 주입하면 16비트 길이가 큰 값으로 변환되어 AEAD 복호화 과정에서 힙 버퍼 오버플로우 및 시스템 충돌을 유발할 수 있습니다.
💡 쉬운 설명
특수하게 조작된 네트워크 데이터를 보내 wolfSSL 프로그램의 메모리 계산 오류를 일으키는 공격입니다. 이로 인해 프로그램이 갑자기 종료되거나 시스템에 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
Integer underflow in wolfSSL packet sniffer <= 5.8.4 allows an attacker to cause a buffer overflow in the AEAD decryption path by injecting a TLS record shorter than the explicit IV plus authentication tag into traffic inspected by ssl_DecodePacket. The underflow wraps a 16-bit length to a large value that is passed to AEAD decryption routines, causing heap buffer overflow and a crash. An unauthenticated attacker can trigger this remotely via malformed TLS Application Data records.
📍 영향받는 시스템
wolfSSL packet sniffer version 5.8.4 and below
⚔️ 공격 벡터
원격에서 조작된 TLS Application Data 레코드를 전송하여 공격
🛡️ 대응 방법
wolfSSL을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 5.8.4 이하인지 확인하여 취약 여부를 판단합니다.
wolfssl_version_command --version 2>/dev/null | grep -E '5\.[0-8]\.[0-4]'