◈ 제목
OpenSSL ASN.1 라이브러리 다중 취약점 발견
◈ 개요
OpenSSL의 Abstract Syntax Notation One(ASN.1) 라이브러리에서 버퍼 오버플로우 취약점이 발견되었다. 공격자는 이 취약점을 악용하여 서비스 거부 공격에 노출될 수 있고 최악의 경우 시스템 내부에서의 코드 실행이 가능하므로 최신 버전으로 업그레이드 할 것을 권고한다.
◈ 공격유형
프로그램 취약점을 이용한 버퍼 오버플로우 (Buffer Overflow)공격
◈ 해당시스템
0.9.7c과 0.9.6k이전 버전의 OpenSSL
SSLeay를 사용하는 시스템
◈ 영향
버퍼 오버플로우 취약점을 이용한 악성 코드 실행으로 서비스 거부 공격에 의한 시스템 오작동을 유발하거나 원격에서의 권한 획득이 가능하다.
◈ 설명
ASN.1 라이브러리의 parsing 과정에서 발생한 에러는 메모리상에서 Stack Overflow를 일으킬 수 있고 이를 악용한 데이터가 유입되었을 경우 서비스 거부 공격이 발생할 수 있다. 이 취약점을 이용하여 원격에서의 코드 실행 가능 여부는 아직 밝혀지지 않았으나 이를 악용한 잠재적인 위협의 상황에 노출되어 있는 상태이므로 취약한 버전의 경우 안전한 버전으로 업그레이드 하는 것이 바람직하다.
◈ 해결책
OPenSSL이 설치된 시스템은 OpenSSL 0.9.7c 또는 OpenSSL 0.9.6k로 업그레이드하거나 벤더에서 제공하는 패치를 적용하여야 한다.
* OpenSSL에서 제공하는 최신 소스 다운로드를 위한 URL은 아래와 같다.
http://www.openssl.org/source/
* 벤더에서 제공하는 패치 정보는 아래의 URL을 참조하기 바란다.
Cisco
http://www.cisco.com/warp/public/707/cisco-sa-20030930-ssl.shtml
SGI
ftp://patches.sgi.com/support/free/security/advisories/20030904-01-P.asc
AIX
https://app-06.www.ibm.com/servers/resourcelink/lib03020.nsf/pages/securityalerts?OpenDocument&pathID=
Apple Computer Inc.
http://www.apple.com/support/
Novell
http://support.novell.com/security-alerts
Red Hat
Red Hat Enterprise Linux:
http://rhn.redhat.com/errata/RHSA-2003-293.html
Red Hat Linux 7.1, 7.2, 7.3, 8.0:
http://rhn.redhat.com/errata/RHSA-2003-291.html
Stronghold 4 cross-platform:
http://rhn.redhat.com/errata/RHSA-2003-290.html
Red Hat Linux 9:
http://rhn.redhat.com/errata/RHSA-2003-292.html
