| 취약점ID |
22968 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
원격 호스트에 설치된 OpenSSL 버전은 1.0.2w 이전의 1.0.2입니다. 따라서 1.0.2w 권고에 언급 된 취약점의 영향을 받습니다. Raccoon 공격은 TLS 사양의 결함을 악용하여 공격자가 DH (Diffie-Hellman) 기반 암호 모음을 사용한 연결에서 사전 마스터 비밀을 계산할 수 있게합니다. 이러한 경우 공격자는 해당 TLS 연결을 통해 전송 된 모든 암호화 된 통신을 도청 할 수 있습니다. 이 공격은 구현이 여러 TLS 연결에서 DH 비밀을 재사용하는 경우에만 악용 될 수 있습니다. 이 문제는 ECDH ciphersuite가 아닌 DH ciphersuite에만 영향을줍니다.
* 참고 사이트:
https://www.openssl.org/news/secadv/20200909.txt
https://www.openssl.org/news/vulnerabilities.html
* 영향을 받는 플랫폼:
1.0.2w이전의 OpenSSL 1.0.2x
Linux Any version
Unix Any version
Microsoft Windows Any version |
| 해결책 |
OpenSSL 웹 사이트인 http://www.openssl.org/ 에서 구할 수 있는 OpenSSL의 가장 최신 버전(1.0.2w 또는 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2020-1968 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
