🇰🇷 한글 설명
dNSName SAN이 없지만 다른 SAN 유형이 존재하는 인증서가 Subject CN의 dNSName 이름 제약 검사를 우회하는 취약점입니다. wolfSSL 5.9.2 버전에서 도입된 이 문제는 이전 취약점(CVE-2026-6731)의 불완전한 수정으로 인해 발생하며, 잘못된 CN 기반 DNS 폴백 로직이 허용되지 않아야 할 범위를 벗어난 CN을 수락하게 만듭니다.
💡 쉬운 설명
인증서의 이름 검사 과정에서 허점이 발견되어, 가짜 이름이 적힌 인증서가 정상적인 것으로 오인될 수 있는 보안 결함입니다. 이로 인해 공격자가 신뢰할 수 없는 사이트인 것처럼 속일 위험이 있습니다.
🇺🇸 원문 (English)
A certificate with no dNSName SAN but another SAN type present (e.g. registeredID or iPAddress) bypassed the Subject CN dNSName name-constraint check. The CN-as-DNS fallback was gated on cert->subjectCN != NULL && cert->altNames == NULL && !cert->isCA instead of "no dNSName SAN", so an out-of-scope CN was accepted. This incomplete fix from CVE-2026-6731, leading to the name-constraint check issue, was introduced in wolfSSL version 5.9.2.
📍 영향받는 시스템
wolfSSL version 5.9.2 and later (affected by incomplete fix of CVE-2026-6731)
⚔️ 공격 벡터
특수하게 조작된 SAN(Subject Alternative Name)을 포함한 인증서를 사용하여 이름 제약 검사를 우회함
🛡️ 대응 방법
wolfSSL을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 wolfSSL 버전을 확인하여 5.9.2 이상인지 확인하십시오.
wolfssl_version_cmd --version 2>/dev/null | grep -E 'wolfSSL [0-9]+\.[0-9]+\.[0-9]+'