- 다양한 주제에 대해 자유롭게 글을 작성하는 게시판입니다.
Date 21/08/20 14:53:42수정됨
Name   ikuk
Subject   OpenSSL 보안 업데이트 1.1.1l가 8/25 화요일에 배포됩니다. **(수정)
오랜만에 인사드립니다.
웹 종사하시는 분들은 확인하시라고 빠르게 글 남깁니다.

HTTPS기반에서 TLS연결에 가장 많이 사용되는 openssl에 심각한 취약성이 2건 발견되었습니다.
심각한 취약성(high severity)은 14년 하트블리드급이고, 2020년 4월, 12월 1.1.1에 한번씩 (1.1.1이 말썽이네요), 그리고 그 직전이 17년인 매우 드문 케이스입니다. (물론 하트블리드처럼 해독문이 유출되는 최악의 사태는 아닐것으로 보입니다)
(* heartbleed는 한두건이 아니라 high랑 critical이 섞여있긴 하네요)

https://www.openssl.org/news/vulnerabilities.html#CVE-2021-3450

내용:
1. 3450번
The X509_V_FLAG_X509_STRICT 플래그가 추가되어, openssl 버전 1.1.1h-1.1.1j에서 발생하는 문제를 보완합니다. (자동적용)
이는 체인 인증서가 유효한 CA 인증서인지 확인하는 과정을 강제로 적용할 수 있습니다.
명확하게 어떤 방식으로 해킹이 이뤄지는지는 공개되지않았지만, 유효하지 않은 CA 인증서의 검증이 통과되는 것을 방지하는 기능입니다.
다시 말해 조작된 CA인증서로 TLS핸드쉐이크가 통과할수 없도록 방지책을 추가한 것으로 보입니다만, 꽤나 심각한 취약점이 발생할 가능성을 찾은듯합니다. 키 혹은 평문 노출은 현재 제 예상으론 없을 것 같습니다만 모를 일입니다.

현재까지 확인된 바로는 1.0.2 이하를 사용하는 경우 해당 취약점에 영향을 받지 않습니다.

2. 3449번
ClientHello의 renegotiation, 혹은 handshake과정에서 NULL포인터를 반환해 dos공격에 매우 취약한 것이 확인되었습니다.
TLSv1.2를 사용할 경우, openssl 1.1.1의 모든 버전이 이에 취약하며, openssl TLS의 경우는 발생하지 않는다고 합니다.
너무 간단해서 공격자를 차단하지 않는 한 막을 방법은 없을 것입니다.




저희도 초비상급은 아니지만 당일 대응으로 나가고, 고객대상으로 미리미리 공지가 날라갈 것 같습니다.
dos대응은 매우 귀찮아요...


---


제가 회사에서 메일보고 조사하느라 3월 업데이트건을 번역공유해드렸네요... 혼란드려서 죄송합니다.
3월25일에도 있었습니다만, 8월25일도 업데이트 예정입니다.

https://mta.openssl.org/pipermail/openssl-announce/2021-August/000205.html
아직 웹공지가 뜨지 않은 상황이지만, 프로젝트 팀으로부터의 메시지입니다,
다음 버전은 1.1.1l입니다. 이 역시 high severity의 건이므로 참고해주세요.



1


    목록
    번호 제목 이름 날짜 조회 추천
    공지 티타임 게시판 이용 규정 2 Toby 15/06/19 30469 6
    14564 사회UN 세계행복보고서 2024가 말하는, 한국과 동북아에 대한 의외의 이야기 12 카르스 24/03/26 975 6
    14563 음악[팝송] 맥스 새 앨범 "LOVE IN STEREO" 2 김치찌개 24/03/26 146 1
    14560 일상/생각2년차 사원입니다 9 공대왜간공대 24/03/25 952 10
    14559 음악[팝송] 피더 엘리아스 새 앨범 "Youth & Family" 김치찌개 24/03/24 105 0
    14558 오프모임이승탈출 넘버원 3회차 12 치킨마요 24/03/24 627 0
    14557 일상/생각인지행동치료와 느린 자살 7 골든햄스 24/03/24 956 8
    14556 요리/음식까눌레 만드는 이야기 10 나루 24/03/23 453 5
    14555 오프모임[아주급한벙]신촌 홍곱창or정통집 오늘 19:00 34 24/03/23 912 2
    14554 일상/생각아들이 안경을 부러뜨렸다. 8 whenyouinRome... 24/03/23 678 26
    14553 정치지금 판세가 어떨까요 를 가늠할수 있는 지표 32 매뉴물있뉴 24/03/22 1886 0
    14552 음악[팝송] 저스틴 팀버레이크 새 앨범 "Everything I Thought It Was" 김치찌개 24/03/22 147 1
    14551 스포츠태국 전 관람 후 집빈남 24/03/21 477 0
    14550 일상/생각와이프랑 덕담 중입니다. 3 큐리스 24/03/21 666 4
    14549 게임최근 해본 스팀 게임들 플레이 후기 12 손금불산입 24/03/21 473 4
    14548 음악[팝송] 리암 갤러거,존 스콰이어 새 앨범 "Liam Gallagher & John Squire" 6 김치찌개 24/03/20 185 1
    14547 꿀팁/강좌그거 조금 해주는거 어렵나? 8 바이엘(바이엘) 24/03/20 1102 13
    14546 스포츠[MLB] 블레이크 스넬 샌프란시스코와 2년 62M 계약 김치찌개 24/03/20 192 0
    14544 의료/건강불면증 개선에 도움되는 멜라토닌 효능 11 후랑키 24/03/19 818 1
    14542 역사연개소문 최후의 전쟁, 최대의 승첩: 9. 나가며 2 meson 24/03/17 223 3
    14541 역사연개소문 최후의 전쟁, 최대의 승첩: 8. 태산봉선(泰山封禪) meson 24/03/16 211 1
    14540 음악[팝송] 아리아나 그란데 새 앨범 "eternal sunshine" 2 김치찌개 24/03/16 237 1
    14539 일상/생각22살. 정신병 수급자 고졸. 9 경주촌박이 24/03/15 1173 1
    14538 역사연개소문 최후의 전쟁, 최대의 승첩: 7. 선택과 집중 1 meson 24/03/15 182 3
    14537 일상/생각건망증,그리고 와이프 1 큐리스 24/03/15 563 1
    목록

    + : 최근 2시간내에 달린 댓글
    + : 최근 4시간내에 달린 댓글

    댓글