English

◀◁ 뒤로 취약점ID 22225 위험도 30 포트 443 프로토콜 TCP 분류 WWW 상세설명 해당 OpenSSL 버전은 부적절한 ASN.1 태그 파싱 결함으로 인한 서비스 거부 취약점을 가지고 있다. OpenSSL은 SSL(Secure Sockets Layer)과 TLS (Transport Layer Security) 프로토콜의 오픈 소스 구현이다. 이 OpenSSL 0.9.7b과 그 이전 버전들과 0.9.6j과 그 이전 버전들에는 ASN.1 태그(tag)를 파싱(parsing)하는 과정 상의 결함으로 인한 서비스 거부 공격에 영향을 받을 수 있다. 원격지 공격자들은 특수한 ASN.1 태그 값을 가진 SSL 클라이언트 신용정보를 전달함으로써, 서비스 거부(크래쉬)를 야기할 수 있다. * 알림: 이 점검 항목은 취약점을 점검하기 위해 단지 대상 OpenSSL의 배너 정보만을 확인한다. 따라서, 거짓 양성(False Positive)을 보일 수 있다. * 참고 사이트: http://www.uniras.gov.uk/vuls/2003/006489/openssl.htm http://www.openssl.org/news/secadv_20030930.txt http://www.kb.cert.org/vuls/id/380864 http://www.kb.cert.org/vuls/id/255484 * 영향을 받는 플랫폼: OpenSSL 0.9.6j와 그 이전 버전들 OpenSSL 0.9.7b와 그 이전 버전들 해결책 다음 사이트를 참조하여 해당 제품 벤더에 적합한 최신의 OpenSSL 패키지로 업그레이드 하여야 한다: http://www.securityfocus.com/bid/8732/solution -- 혹은 -- 다음의 OpenSSL 보안 권고문 [2003/9/30]을 참조하여 가장 최신 버전의 OpenSSL 버전(0.9.7c 이상)으로 업그레이드 하여야 한다: http://www.openssl.org/news/secadv_20030930.txt 관련 URL CVE-2003-0543,CVE-2003-0544 (CVE) 관련 URL 8732 (SecurityFocus) 관련 URL 13316 (ISS)