🇰🇷 한글 설명
ALPN 파싱 과정에서 불완전한 검증으로 인해 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. wolfSSL 5.8.4 및 이전 버전에서 ALPN 기능이 활성화된 경우, 조작된 ALPN 프로토콜 목록을 통해 프로세스 충돌 및 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 데이터가 들어오면 프로그램이 허용된 메모리 범위를 벗어나 데이터를 읽으려다 멈춰버리는 문제입니다. 이로 인해 서비스가 갑자기 중단될 수 있습니다.
🇺🇸 원문 (English)
Out-of-bounds read in ALPN parsing due to incomplete validation. wolfSSL 5.8.4 and earlier contained an out-of-bounds read in ALPN handling when built with ALPN enabled (HAVE_ALPN / --enable-alpn). A crafted ALPN protocol list could trigger an out-of-bounds read, leading to a potential process crash (denial of service). Note that ALPN is disabled by default, but is enabled for these 3rd party compatibility features: enable-apachehttpd, enable-bind, enable-curl, enable-haproxy, enable-hitch, enable-lighty, enable-jni, enable-nginx, enable-quic.
📍 영향받는 시스템
wolfSSL 5.8.4 및 그 이전 버전 (ALPN 기능 활성화 시)
⚔️ 공격 벡터
조작된 ALPN 프로토콜 목록을 포함한 네트워크 패킷 전송
🛡️ 대응 방법
wolfSSL을 최신 버전으로 업데이트하거나, 사용하지 않는 경우 ALPN 기능을 비활성화합니다.
🔧 검증 코드
출력된 버전 정보가 5.8.4 이하인 경우 해당 취약점에 노출된 상태입니다.
wolfssl_version_command_or_check_pkg_version_here 2>/dev/null | grep -E '5.8.4|5.8.3|5.8.2'