English

◀◁ 뒤로 취약점ID 22226 위험도 40 포트 443 프로토콜 TCP 분류 WWW 상세설명 해당 OpenSSL 버전은 ASN.1 메모리 할당해제 부분의 결함으로 인한 서비스 거부 취약점을 가지고 있다. OpenSSL은 SSL(Secure Sockets Layer)과 TLS (Transport Layer Security) 프로토콜의 오픈 소스 구현이다. 이 OpenSSL 0.9.7b와 그 이전 버전들에는 ASN.1 구조체를 위한 저장 메모리 할당해제 부분의 결함으로 인하여 서비스 거부 공격에 영향을 받을 수 있다. 원격지 공격자들은 취약한 ASN.1 파서(parser)에 특수하게 잘 조작된 데이터를 전달함으로써, 서비스 거부를 야기할 수 있다. 또한, SSL 라이브러리를 사용하는 프로세스 권한으로 임의의 코드 실행도 가능할 수 있다. * 알림: 이 점검 항목은 취약점을 점검하기 위해 단지 대상 OpenSSL의 배너 정보만을 확인한다. 따라서, 거짓 양성(False Positive)을 보일 수 있다. * 참고 사이트: http://www.uniras.gov.uk/vuls/2003/006489/openssl.htm http://www.openssl.org/news/secadv_20030930.txt http://www.kb.cert.org/vuls/id/935264 * 영향을 받는 플랫폼: OpenSSL 0.9.7b와 그 이전 버전들 해결책 다음 사이트를 참조하여 해당 제품 벤더에 적합한 최신의 OpenSSL 패키지로 업그레이드 하여야 한다: http://www.securityfocus.com/bid/8732/solution -- 혹은 -- 다음의 사이트를 참조하여 가장 최신 버전의 OpenSSL 버전(0.9.7c 이상)으로 업그레이드 하여야 한다: http://www.openssl.org/ 관련 URL CVE-2003-0545 (CVE) 관련 URL 8732 (SecurityFocus) 관련 URL 13315 (ISS)