🇰🇷 한글 설명
wolfSSL의 wc_PKCS7_DecodeAuthEnvelopedData() 함수가 AES-GCM 인증 태그 길이를 적절히 검증하지 않으며 하한선 체크가 누락되었습니다. 이로 인해 중간자 공격자가 MAC 필드를 16바이트에서 1바이트로 축소하여 인증 성공 확률을 2⁻¹²⁸에서 2⁻⁸로 대폭 낮출 수 있습니다.
💡 쉬운 설명
데이터가 변조되지 않았는지 확인하는 '인증 도장'의 길이를 공격자가 마음대로 줄일 수 있는 결함입니다. 도장이 너무 짧아지면 공격자가 가짜 데이터를 진짜처럼 속이기가 훨씬 쉬워집니다.
🇺🇸 원문 (English)
wolfSSL's wc_PKCS7_DecodeAuthEnvelopedData() does not properly sanitize the AES-GCM authentication tag length received and has no lower bounds check. A man-in-the-middle can therefore truncate the mac field from 16 bytes to 1 byte, reducing the tag check from 2⁻¹²⁸ to 2⁻⁸.
📍 영향받는 시스템
wolfSSL 라이브러리 (wc_PKCS7_DecodeAuthEnvelopedData 함수 사용 버전)
⚔️ 공격 벡터
네트워크 중간에서 데이터를 가로채 인증 태그(MAC) 길이를 조작하는 중간자 공격(MitM)
🛡️ 대응 방법
wolfSSL 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 wolfSSL의 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 제조사 보안 공지와 대조하십시오.
wolfssl_version_check_command_placeholder
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
wolfSSL 제품 보안 업데이트 권고
P4
📅 2026-05-24 · sec_notice
wolfSSL 제품에서 Buffer Overflow 및 인증 우회 등 다수의 보안 취약점이 발견되었습니다. wolfSSL 5.9.1 미만 버전을 사용하는 사용자는 보안 위협 방지를 위해 최신 버전인 5.9.1 이상으로 업데이트를 권고합니다.