FU11M00N

오픈소스 프로젝트 중 하나이며 인지도도 매우 높은 암호화 소프트웨어 라이브러리인 오픈 SSL(OpenSSL)에서 보안 업데이트를 발표했다. 두 개의 취약점이 발견됐기 때문이다. 두 취약점 모두 고위험군으로 분류됐다. OpenSSL에서 두 개의 취약점이 발견되어 보안 패치가 되었다. 두 개의 취약점은 고위험군으로 분류되었다. 첫번째 취약점은 CVE-2021-3449으로 일종의 서비스를 야기하는 취약점. 공격자가 설 공적으로 익스플로잇 할 경우 디도스 공격이 가능함. -> 최초 handshake가 진행될 때 악의적으로 만들어진 재협상을 요청할 때 익스플로잇이 가능함. 두 번째 취약점은 CVE-2021-3450으로 TLS인증서를 탐지 및 검사해서 올바른 CA가 서명하지 않은 인증서들을 모두 거부할 수 있게 해..