🇰🇷 한글 설명
wolfSSL의 TLS 1.3 Client HelloRetryRequest 핸드셰이크 로직에서 필수적인 암호화 단계가 누락되었습니다. 공격자가 특정 방식으로 구성된 메시지를 보내면 (EC)DHE 공유 비밀값으로부터 예측 가능한 트래픽 비밀값을 유도할 수 있어 통신 기밀성이 침해될 수 있습니다.
💡 쉬운 설명
인터넷 연결을 암호화하는 과정에서 보안 규칙을 하나 빼먹는 실수가 발견되었습니다. 이를 통해 해커가 암호화된 대화 내용을 엿볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Missing required cryptographic step in the TLS 1.3 client HelloRetryRequest handshake logic in wolfSSL could lead to a compromise in the confidentiality of TLS-protected communications via a crafted HelloRetryRequest followed by a ServerHello message that omits the required key_share extension, resulting in derivation of predictable traffic secrets from (EC)DHE shared secret. This issue does not affect the client's authentication of the server during TLS handshakes.
📍 영향받는 시스템
wolfSSL (TLS 1.3 Client HelloRetryRequest 핸드셰이크 로직 사용 버전)
⚔️ 공격 벡터
조작된 HelloRetryRequest 및 key_share 확장이 누락된 ServerHello 메시지를 전송하여 예측 가능한 암호 키 유도
🛡️ 대응 방법
wolfSSL을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
현재 설치된 wolfSSL의 버전을 확인하여 취약점이 해결된 패치 버전인지 제조사 보안 공지와 대조하십시오.
wolfssl_version_check_command_placeholder