🇰🇷 한글 설명
pyOpenSSL 22.0.0 버전부터 26.0.0 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 사용자가 제공한 콜백 함수가 256바이트를 초과하는 쿠키 값을 반환할 경우 OpenSSL 버퍼에 오버플로우가 발생합니다.
💡 쉬운 설명
쿠키라는 데이터의 크기가 너무 길어지면 프로그램의 메모리 영역을 넘쳐흐르게 만드는 오류입니다. 이로 인해 프로그램이 강제로 종료되거나 해커가 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
pyOpenSSL is a Python wrapper around the OpenSSL library. Starting in version 22.0.0 and prior to version 26.0.0, if a user provided callback to `set_cookie_generate_callback` returned a cookie value greater than 256 bytes, pyOpenSSL would overflow an OpenSSL provided buffer. Starting in version 26.0.0, cookie values that are too long are now rejected.
📍 영향받는 시스템
pyOpenSSL version 22.0.0 up to (but not including) 26.0.0
⚔️ 공격 벡터
조작된 긴 쿠키 값을 반환하는 콜백 함수를 통해 메모리 버퍼 오버플로우 유도
🛡️ 대응 방법
pyOpenSSL 버전을 26.0.0 이상으로 업데이트
🔧 검증 코드
출력된 Version 값이 26.0.0 미만이면 취약한 상태이며, 26.0.0 이상이면 안전합니다.
pip show pyOpenSSL 2>/dev/null | grep Version