🇰🇷 한글 설명
wolfSSL v5.9.1 및 v5.9.2 버전의 ConfirmNameConstraints() 함수에서 발생하는 결함입니다. 공격자가 조작된 인증 기관(CA) 인증서를 제공할 경우, SAN(Subject Alternative Name)이 없는 유효한 인증서가 잘못 거부되어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 가짜 인증서를 사용하면 보안 프로그램이 정상적인 인증서까지 잘못된 것으로 판단하여 연결을 끊어버릴 수 있습니다. 이로 인해 서비스가 중단되는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
An issue in the ConfirmNameConstraints() function (wolfcrypt/src/asn.c) of wolfSSL v5.9.1 and v5.9.2 allows attackers to cause a Denial of Service (DoS) via providing crafted Certificate Authority certificates, leading to valid certificates without SAN to be incorrectly rejected by wolfSSL-based TLS clients.
📍 영향받는 시스템
wolfSSL v5.9.1, v5.9.2
⚔️ 공격 벡터
조작된 Certificate Authority(CA) 인증서를 제공하여 TLS 클라이언트의 인증 검증 과정을 방해함
🛡️ 대응 방법
wolfSSL을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 v5.9.1 또는 v5.9.2 버전이 포함되어 있으면 취약한 버전이 설치된 상태입니다.
wolfssl_version_cmd 2>/dev/null | grep -E 'v5.9.1|v5.9.2'