| 취약점ID |
210230 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
원격 호스트에 설치된 OpenSSL 버전은 3.0.8 이전입니다. 따라서 서비스 거부(DoS) 취약점의 영향을 받습니다.
X.509 인증서에 잘못된 형식의 정책 제약 조건이 포함되어 있고 정책 처리가 활성화된 경우 쓰기 잠금이 재귀적으로 두 번 수행됩니다.
일부 운영 체제(대부분 Windows)에서는 영향을 받는 프로세스가 중단될 때 서비스 거부가 발생합니다. 공개 서버에서 정책 처리를 사용하도록 설정하는 것은 흔한 설정이 아닙니다.
정책 처리는 명령줄 유틸리티에 -policy 인수를 전달하거나 X509_VERIFI_PARAM_add0_policy() 또는 X509_VERIFI_PARAM_set1_policies() 함수를 호출하여 활성화합니다.
문제의 심각도가 낮기 때문에 권고가 게시된 시점에는 수정 사항이 없었습니다. 수정 사항은 3.0.8에 제공됩니다.
* 참고 사이트:
https://www.openssl.org/news/secadv/20221213.txt
* 영향을 받는 플랫폼:
3.0.8 이전의 OpenSSL 3.0.x 버전들
Linux Any version
Unix Any version
Microsoft Windows Any version |
| 해결책 |
OpenSSL 웹 사이트인 http://www.openssl.org/ 에서 구할 수 있는 OpenSSL의 가장 최신 버전(3.0.8 또는 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2022-3996 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
