[ 보안뉴스 요약 ] TLS 구축케 해 주는 오픈SSL 프로젝트서 고위험군 취약점 2개 발생

 

 

오픈소스 프로젝트 중 하나이며 인지도도 매우 높은 암호화 소프트웨어 라이브러리인 오픈 SSL(OpenSSL)에서 보안 업데이트를 발표했다. 두 개의 취약점이 발견됐기 때문이다. 두 취약점 모두 고위험군으로 분류됐다.

OpenSSL에서 두 개의 취약점이 발견되어 보안 패치가 되었다. 
두 개의 취약점은 고위험군으로 분류되었다.


첫번째 취약점은 CVE-2021-3449으로 일종의 서비스를 야기하는 취약점.
공격자가 설 공적으로 익스플로잇 할 경우 디도스 공격이 가능함. -> 최초 handshake가 진행될 때 악의적으로 만들어진 재협상을 요청할 때 익스플로잇이 가능함.

두 번째 취약점은  CVE-2021-3450으로 TLS인증서를 탐지 및 검사해서 올바른 CA가 서명하지 않은 인증서들을 모두 거부할 수 있게 해 주는 기능을 마비시킴.

 

 

www.boannews.com/media/view.asp?idx=95931

TLS 구축케 해 주는 오픈SSL 프로젝트서 고위험군 취약점 2개 나와