🇰🇷 한글 설명
wolfSSL 5.8.2 및 이전 버전의 TLS 1.2 서버 상태 머신 구현에서 로직 결함이 발견되었습니다. 서버가 ClientKeyExchange 메시지를 받기 전에 CertificateVerify 메시지를 잘못 수락할 수 있는 취약점입니다. 이 문제는 wolfSSL 5.8.4 미만 버전에서 영향을 받습니다.
💡 쉬운 설명
인증 과정에서 순서가 바뀌어도 서버가 이를 잘못 허용하는 보안 허점이 있습니다. 공격자가 정해진 절차를 건너뛰고 인증을 시도할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
In wolfSSL 5.8.2 and earlier, a logic flaw existed in the TLS 1.2 server state machine implementation. The server could incorrectly accept the CertificateVerify message before the ClientKeyExchange message had been received. This issue affects wolfSSL before 5.8.4 (wolfSSL 5.8.2 and earlier is vulnerable, 5.8.4 is not vulnerable). In 5.8.4 wolfSSL would detect the issue later in the handshake. 5.9.0 was further hardened to catch the issue earlier in the handshake.
📍 영향받는 시스템
wolfSSL 5.8.4 미만 버전 (5.8.2 및 이전 버전 포함)
⚔️ 공격 벡터
TLS 1.2 핸드셰이크 과정에서 메시지 순서를 조작하여 인증 절차를 우회하는 방식
🛡️ 대응 방법
wolfSSL을 5.8.4 또는 5.9.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 5.8.4 미만(예: 5.8.2, 5.7.0 등)이면 취약한 상태입니다.
wolfssl_version_cmd 2>/dev/null | grep -E 'wolfSSL [0-5]\.[0-9]\.'