| 취약점ID |
210235 |
| 위험도 |
40 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
원격 호스트에 설치된 OpenSSL은 1.1.1t 이전입니다. 따라서 1.1.1t 권고에 나열된 여러 취약점의 영향을 받습니다.
- X.509 GeneralName의 X.400 주소 처리와 관련된 유형의 취약점 취약점이 있습니다.X.400 주소는 ASN1_STRING으로 구문 분석되었지만 GENERAL_NAME의 공용 구조체 정의에서 x400Address 필드 유형이 ASN1_TYPE으로 부적절하게 지정되었습니다.(CVE-2023-0286)
- 공용 API 함수 BIO_new_NDEF는 BIO를 통해 ASN.1 데이터를 스트리밍하는 데 사용되는 도우미 함수입니다. 이는 SMIME, CMS 및 PKCS7 스트리밍 기능을 지원하기 위해 OpenSSL 내부에서 주로 사용되지만 최종 사용자 응용 프로그램에서 직접 호출될 수도 있습니다. (CVE-2023-0215)
- PEM_read_bio_ex() 함수는 BIO에서 PEM 파일을 읽고 이름(예:CERTIFICATE), 모든 헤더 데이터 및 페이로드 데이터를 구문 분석하고 디코딩합니다. 함수가 성공하면 name_out, header 및 data 인수는 연관된 디코딩된 데이터를 포함하는 버퍼에 대한 포인터를 입력합니다.(CVE-2022-4450)
- OpenSSL RSA Decryption 구현에 타이밍 기반 사이드 채널이 있으므로 Bleichenbacher 스타일 공격으로 전체 네트워크의 일반 텍스트를 충분히 복원 할 수 있습니다. 성공적인 디코딩을 위해서는 공격자가 매우 많은 시도 메시지를 해독하기 위해 전송할 수 있어야 합니다.(CVE-2022-4304)
* 참고 사이트:
https://www.cve.org/CVERecord?id=CVE-2023-0286
https://www.openssl.org/news/secadv/20230207.txt
https://www.openssl.org/policies/secpolicy.html
https://www.cve.org/CVERecord?id=CVE-2023-0215
https://www.cve.org/CVERecord?id=CVE-2022-4450
https://www.cve.org/CVERecord?id=CVE-2022-4304
* 영향을 받는 플랫폼:
1.1.1t 이전의 OpenSSL 1.1.x 버전들
Linux Any version
Unix Any version
Microsoft Windows Any version |
| 해결책 |
OpenSSL 웹 사이트인 http://www.openssl.org/ 에서 구할 수 있는 OpenSSL의 가장 최신 버전(1.1.1t 또는 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2022-4304,CVE-2022-4450,CVE-2023-0215,CVE-2023-0286 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
