º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

OpenSSL ´ÙÁß Ãë¾àÁ¡ º¸¾È¾÷µ¥ÀÌÆ® ¹ßÇ¥

ÀÔ·Â : 2014-10-20 15:51
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

OpenSSL¿¡¼­ ¹ß»ýÇÑ ¸Þ¸ð¸® °í°¥ Ãë¾àÁ¡, Ǫµé µî 4°³ Ãë¾àÁ¡

Áö½ÃµÈ ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®Çϸé Ãë¾àÁ¡ ÇØ°á °¡´É


[º¸¾È´º½º ¹Î¼¼¾Æ] OpenSSL¿¡¼­ ¹ß»ýÇÑ ¸Þ¸ð¸® °í°¥ Ãë¾àÁ¡, Ǫµé(Poodle, Padding Oracle On Downloaded Legacy Encryption) Ãë¾àÁ¡ µî ÃÑ 4°³ÀÇ Ãë¾àÁ¡À» º¸¿ÏÇÑ º¸¾È¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥Çß´Ù.



4°³ÀÇ Ãë¾àÁ¡Àº ´ÙÀ½°ú °°´Ù. ¡âDTLS SRTP Çڵ彦ÀÌÅ© ¸Þ½ÃÁö¸¦ ó¸®ÇÏ´Â Áß ¹ß»ýÇÏ´Â ¸Þ¸ð¸® °í°¥ Ãë¾àÁ¡(CVE-2014-3513) ¡âSSL/TLS/DTLS ¼­¹ö¿¡¼­ session ticket °ªÀ» ¹ÞÀ» ¶§ ¹ß»ýÇÏ´Â ¸Þ¸ð¸® °í°¥ Ãë¾àÁ¡(CVE-2014-3567) ¡âSSL3.0¿¡¼­ ´Ù¿î ±×·¹À̵带 ÅëÇØ MITM(man-in-the-middle)°ø°ÝÀ» °¡´ÉÇÏ°Ô Çϴ Ǫµé(Poodle, Padding Oracle On Downloaded Legacy Encryption) Ãë¾àÁ¡(CVE-2014-3566) ¡âOpenSSL build optionÀÎ no-ssl3¿¡¼­ ¹ß»ýÇÑ Ãë¾àÁ¡(CVE-2014-3568)


¿µÇâ ¹Þ´Â Á¦Ç° ¹× ¹öÀüÀº ¡âOpenSSL 0.9.8 ´ë ¹öÀü ¡âOpenSSL 1.0.0 ´ë ¹öÀü ¡âOpenSSL 1.0.1 ´ë ¹öÀüÀÌ´Ù.


ÇØ´ç Ãë¾àÁ¡¿¡ ¿µÇâ ¹Þ´Â ¹öÀüÀÇ »ç¿ëÀÚ´Â ¾Æ·¡ ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®Çϸé ÇØ°á °¡´ÉÇÏ´Ù.
- OpenSSL 0.9.8 »ç¿ëÀÚ : 0.9.8zc·Î ¾÷µ¥ÀÌÆ®
- OpenSSL 1.0.0 »ç¿ëÀÚ : 1.0.0o·Î ¾÷µ¥ÀÌÆ®
- OpenSSL 1.0.1 »ç¿ëÀÚ : 1.0.1j·Î ¾÷µ¥ÀÌÆ®


±âŸ ¹®ÀÇ»çÇ×Àº Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝħÇØ´ëÀÀ¼¾ÅÍ(±¹¹ø¾øÀÌ 118)³ª ¾Æ·¡ÀÇ Âü°í»çÀÌÆ®¸¦ È®ÀÎÇÏ¸é µÈ´Ù.


[Âü°í»çÀÌÆ®]

[1] https://www.openssl.org/news/secadv_20141015.txt

[2] https://www.openssl.org/


[¿ë¾î ¼³¸í]

DTLS(Datagram Transport Layer Security) : µ¥ÀÌÅÍ ±×·¥ Àü¼Û°èÃþÀ» º¸È£Çϱâ À§ÇÑ UDP ±â¹Ý TLS ÇÁ·ÎÅäÄÝ

SRTP(Secure Real-time Transport Protocol) : ½Ç½Ã°£À¸·Î Àü¼ÛµÇ´Â ¸ÖƼ¹Ìµð¾î µ¥ÀÌÅ͸¦ ¾ÏȣȭÇÏ¿© ¼Û¼ö½ÅÇÏ´Â ÇÁ·ÎÅäÄÝ

[¹Î¼¼¾Æ ±âÀÚ(boan5@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 2
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë