|
|
[ °ø Áö ] OpenSSL ´ÙÁß Ãë¾àÁ¡ º¸¾È¾÷µ¥ÀÌÆ® ±Ç°í |
|
2015-03-20 |
|
|
¾È³çÇϽʴϱî. È£½ºÆ®¸ÕÆ®ÀÔ´Ï´Ù.
¸ÕÀú È£½ºÆ®¸ÕÆ®¸¦ ¾Æ²¸ÁÖ½Ã°í »ç¶ûÇØ Áֽô °í°´ ¿©·¯ºÐ²² Áø½ÉÀ¸·Î °¨»çµå¸®¸ç
OpenSSL ´ÙÁß Ãë¾àÁ¡ º¸¾È¾÷µ¥ÀÌÆ® ±Ç°í°¡ ÀÖ¾î À̸¦ ¾Ë·Áµå¸®°íÀÚ ÇÕ´Ï´Ù.
---------------------------------------------------------------------------
°³¿ä
•Ãë¾àÇÑ OpenSSL ¹öÀüÀ» »ç¿ëÇÏ´Â ¼¹ö¿Í Ŭ¶óÀ̾ðÆ® »çÀÌ¿¡¼ °ø°ÝÀÚ°¡ ¾ÏÈ£ÈµÈ µ¥ÀÌÅ͸¦ º¹È£ÈÇÒ ¼ö ÀÖ´Â Ãë¾àÁ¡, ¼ºñ½º °ÅºÎ Ãë¾àÁ¡ µî 14°³ÀÇ Ãë¾àÁ¡À» º¸¿ÏÇÑ º¸¾È¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥[1]
¼³¸í
•NULL Æ÷ÀÎÅÍ ¿ªÂüÁ¶¿¡ ÀÇÇÑ ¼ºñ½º °ÅºÎ °ø°Ý¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡ (CVE-2015-0291)
•OpenSSL RSA ¾ÏÈ£È Å°¸¦ 512ºñÆ®·Î ´Ù¿î±×·¹ÀÌµå ½ÃÅ°´Â Ãë¾àÁ¡(FREAK, CVE-2015-0204)
•¸ÖƼ ºí·Ï Æ÷ÀÎÅÍ ¼Õ»ó¿¡ ÀÇÇÑ ¼ºñ½º °ÅºÎ °ø°Ý¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡(CVE-2015-0290)
•DTLSv1_listen ÇÔ¼ö¿¡¼ À߸øµÈ ¸Þ¸ð¸® Á¢±ÙÀ¸·Î ÀÎÇØ ¼ºñ½º °ÅºÎ °ø°Ý¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡ (CVE-2015-0207)
•ASN1_TYPE_cmp ÇÔ¼ö¿¡¼ À߸øµÈ ¸Þ¸ð¸® Á¢±ÙÀ¸·Î ÀÎÇØ ¼ºñ½º °ÅºÎ °ø°Ý¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡ (CVE-2015-0286)
•PSS ÆĶó¹ÌÅÍ¿¡¼ À߸øµÈ ¸Þ¸ð¸® Á¢±ÙÀ¸·Î ÀÎÇØ ¼ºñ½º °ÅºÎ °ø°Ý¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡(CVE-2015-0208)
•¸Þ¸ð¸® Àç»ç¿ë ½Ã ¹ß»ýÇÒ ¼ö ÀÖ´Â ¸Þ¸ð¸® ¼Õ»ó Ãë¾àÁ¡(CVE-2015-0287)
•PKCS#7 NULL Æ÷ÀÎÅÍ ¿ªÂüÁ¶¿¡ ÀÇÇÑ µ¥ÀÌÅÍÀÇ Á¶ÀÛÀÌ °¡´ÉÇÑ Ãë¾àÁ¡ (CVE-2015-0289)
•base64·Î ÀÎÄÚµùµÈ µ¥ÀÌÅÍ Ã³¸® Áß ¹ß»ýÇÏ´Â ¸Þ¸ð¸® Ãæµ¹ Ãë¾àÁ¡(CVE-2015-0292)
•SSLv2 ¼¹ö¸¦ ´ë»óÀ¸·Î ÇÑ ¼ºñ½º °ÅºÎ Ãë¾àÁ¡(CVE-2015-0293)
•ClientKeyExchange Àü¼Û Áß ¼ºñ½º °ÅºÎ °ø°Ý¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡ (CVE-2015-1787)
•³¼ö »ý¼ºÀ» À§ÇØ Çڵ彦ÀÌÅ© ¸Þ½ÃÁö ó¸® Áß ¼ºñ½º °ÅºÎ °ø°ÝÀÌ ¹ß»ýÇÒ ¼ö ÀÖ´Â Ãë¾àÁ¡ (CVE-2015-0285)
•d2i_ECPrivateKey ÇÔ¼ö ¿¡·¯·Î ÀÎÇØ ¹ß»ýÇÏ´Â use-after-free Ãë¾àÁ¡(CVE-2015-0209)
•X509_to_X509_REQ ÇÔ¼ö NULL Æ÷ÀÎÅÍ ¿ªÂüÁ¶¿¡ ÀÇÇÑ ¼ºñ½º °ÅºÎ °ø°Ý¿¡ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾àÁ¡(CVE-2015-0288)
ÇØ´ç ½Ã½ºÅÛ
•¿µÇâ ¹Þ´Â Á¦Ç° ¹× ¹öÀü
◦OpenSSL 0.9.8 ´ë ¹öÀü
◦OpenSSL 1.0.0 ´ë ¹öÀü
◦OpenSSL 1.0.1 ´ë ¹öÀü
◦OpenSSL 1.0.2 ´ë ¹öÀü
ÇØ°á ¹æ¾È
•ÇØ´ç Ãë¾àÁ¡¿¡ ¿µÇâ ¹Þ´Â ¹öÀüÀÇ »ç¿ëÀÚ´Â ¾Æ·¡ ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®[2]
◦OpenSSL 0.9.8 »ç¿ëÀÚ : 0.9.8zf·Î ¾÷µ¥ÀÌÆ®
◦OpenSSL 1.0.0 »ç¿ëÀÚ : 1.0.0r·Î ¾÷µ¥ÀÌÆ®
◦OpenSSL 1.0.1 »ç¿ëÀÚ : 1.0.1m·Î ¾÷µ¥ÀÌÆ®
◦OpenSSL 1.0.2 »ç¿ëÀÚ : 1.0.2a·Î ¾÷µ¥ÀÌÆ®
¿ë¾î ¼³¸í
•PSS : RSA ¾Ïȣȸ¦ ±â¹ÝÀ¸·Î µ¿ÀÛ ÀüÀÚ¼¸í ¾Ë°í¸®Áò
•PKCS#7 : RSA»ç°¡ Á¦½ÃÇÑ °ø°³ Å° ¾ÏÈ£ Ç¥ÁØÀÇ Çϳª·Î ¾ÏÈ£ÇÐÀû ¸Þ½ÃÁö ±¸¹® Ç¥ÁØ
±âŸ ¹®ÀÇ»çÇ×
•Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ: ±¹¹ø¾øÀÌ 118
[Âü°í»çÀÌÆ®]
[1] https://www.openssl.org/news/secadv_20150319.txt
[2] https://www.openssl.org/
°¨»çÇÕ´Ï´Ù.
---------------------------------------------------------------------------
Áñ°Å¿òÀÌ Àִ ȣ½ºÆà ¼ºñ½º [ È£½ºÆ®¸ÕÆ® ]
|
|
|