🇰🇷 한글 설명
TLS 1.3 ECH 파싱 과정에서 정수 언더플로우로 인한 힙 오버플로우 취약점이 발견되었습니다. ECH 확장 기능을 처리할 때 버퍼 길이를 계산하는 로직에 오류가 있어, 할당된 버퍼 범위를 벗어난 메모리 쓰기가 발생할 수 있습니다.
💡 쉬운 설명
인터넷 보안 연결을 설정할 때 데이터를 처리하는 과정에서 계산 실수가 발생하여 메모리가 넘치는 문제입니다. 이로 인해 해커가 시스템을 제어하거나 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
Heap Overflow in TLS 1.3 ECH parsing. An integer underflow existed in ECH extension parsing logic when calculating a buffer length, which resulted in writing beyond the bounds of an allocated buffer. Note that in wolfSSL, ECH is off by default, and the ECH standard is still evolving.
📍 영향받는 시스템
wolfSSL (ECH 기능이 활성화된 버전)
⚔️ 공격 벡터
조작된 ECH 확장 데이터가 포함된 TLS 1.3 핸드셰이크 패킷 전송
🛡️ 대응 방법
wolfSSL을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 사용하지 않는 경우 ECH 기능을 비활성화하십시오.
🔧 검증 코드
설치된 wolfSSL의 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인하십시오.
wolfssl_version_check_command_placeholder