🇰🇷 한글 설명
strongSwan 5.0.2 버전부터 6.0.7 버전 사이의 openssl 플러그인에서 PKCS#7 인증서 열거 시 메모리가 적절히 해제되지 않는 문제가 발생합니다. 이로 인해 인증서 사용이 끝난 후에도 메모리가 계속 점유되는 메모리 누수 현상이 나타날 수 있습니다.
💡 쉬운 설명
인증서를 확인하는 과정에서 사용한 컴퓨터의 메모리가 제대로 비워지지 않고 계속 쌓이는 문제입니다. 이 문제가 반복되면 시스템의 메모리가 부족해져 성능이 떨어질 수 있습니다.
🇺🇸 원문 (English)
strongSwan 5.0.2 through 6.0.7 allows PKCS#7 certificate enumeration in the openssl plugin that leads to a lack of release of memory after its effective lifetime.
📍 영향받는 시스템
strongSwan 5.0.2 ~ 6.0.7 버전 (openssl 플러그인 사용 시)
⚔️ 공격 벡터
특수하게 조작된 PKCS#7 인증서를 통해 메모리 누수를 유발하는 방식
🛡️ 대응 방법
strongSwan을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 strongswan의 버전이 5.0.2에서 6.0.7 사이인지 확인하십시오.
dpkg -l | grep strongswan || rpm -qa | grep strongswan