🇰🇷 한글 설명
openssl_encrypt 1.4.9 미만 버전의 D-Bus CryptoService.EncryptFile 핸들러에서 취약점이 발견되었습니다. Argon2id 대신 키 스트레칭이 적용되지 않은 SHA-256을 사용하여 암호화 키를 생성하므로, 공격자가 암호화된 파일을 대상으로 매우 빠른 속도의 오프라인 무차별 대입 공격을 수행할 수 있습니다.
💡 쉬운 설명
파일을 암호화할 때 비밀번호를 보호하는 과정이 너무 단순하여 보안이 취약합니다. 해커가 강력한 컴퓨터를 사용하면 암호를 훨씬 더 빠르게 알아낼 수 있는 상태입니다.
🇺🇸 원문 (English)
openssl_encrypt versions before 1.4.9 contain a weak key derivation vulnerability in the D-Bus CryptoService.EncryptFile handler that uses unstretched SHA-256 instead of Argon2id. Attackers can perform offline password guessing against encrypted files roughly six to seven orders of magnitude faster than documented protection by exploiting the missing key stretching and hash rounds.
📍 영향받는 시스템
openssl_encrypt versions before 1.4.9
⚔️ 공격 벡터
암호화된 파일을 탈취한 후 오프라인에서 빠른 속도로 비밀번호를 추측하는 무차별 대입 공격
🛡️ 대응 방법
openssl_encrypt를 1.4.9 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.4.9 미만이면 취약한 상태이며, 1.4.9 이상이거나 해당 패키지가 없으면 안전합니다.
openssl_encrypt --version 2>/dev/null | grep -E '1\[.4.9]' || echo 'version not found'