🇰🇷 한글 설명
openssl_encrypt 1.4.6 미만 버전의 순차적 XOR 합성 모드에서 키 유도 결함이 발견되었습니다. 단일 KDF를 사용하고 사전 해싱 단계가 없는 경우, 마지막 단계가 상쇄되어 메모리 하드 키 유도를 우회할 수 있습니다. 이로 인해 공격자는 설정된 KDF 비용 대신 SHA-256 속도로 오프라인 비밀번호 크래킹을 수행할 수 있습니다.
💡 쉬운 설명
암호 키를 만드는 과정에서 계산 오류가 발생하여 보안 강도가 급격히 낮아지는 문제입니다. 이로 인해 해커가 복잡한 암호를 매우 빠른 속도로 알아낼 수 있게 됩니다.
🇺🇸 원문 (English)
openssl_encrypt versions before 1.4.6 contain a key derivation flaw in sequential XOR composition mode where the last stage cancels out during key generation. When configured with a single KDF and no prior hashing stage, attackers can bypass memory-hard key derivation and perform offline password cracking at SHA-256 speed instead of the configured KDF cost.
📍 영향받는 시스템
openssl_encrypt versions < 1.4.6
⚔️ 공격 벡터
취약한 KDF 설정을 이용한 오프라인 비밀번호 무차별 대입 공격(Brute-force)
🛡️ 대응 방법
openssl_encrypt를 1.4.6 이상의 최신 버전으로 업데이트하거나 사전 해싱 단계를 추가합니다.
🔧 검증 코드
출력 결과에 1.4.6 미만의 버전 번호가 나타나면 취약한 상태입니다.
openssl_encrypt --version 2>/dev/null | grep -E '1\[\.\]4\.[0-5]'