하트블리드: 두 판 사이의 차이
IT위키
(새 문서: ; 낮은 버전의 OpenSSL에서 임의의 메모리 데이터가 탈취될 수 있는 취약점 * 1.01g 이전의 버전에서 발생한다. * 하트비트(Heartbeat)라는 SSL/TLS...) |
편집 요약 없음 |
||
| 12번째 줄: | 12번째 줄: | ||
[[분류:보안]] | [[분류:보안]] | ||
[[분류:취약점]] | [[분류:보안 취약점]] | ||
[[분류:해킹 기법]] | [[분류:해킹 기법]] | ||
2018년 5월 20일 (일) 02:47 판
- 낮은 버전의 OpenSSL에서 임의의 메모리 데이터가 탈취될 수 있는 취약점
- 1.01g 이전의 버전에서 발생한다.
- 하트비트(Heartbeat)라는 SSL/TLS 확장 프로토콜을 동작 과정에서 발생한다.
하트비트(Heartbeat)
- 일종의 Echo Request/Echo Reply처럼 서버의 기동 여부를 진단하기 위한 프로토콜
- 특정 Echo Request를 보내고, 반환 받을 크기를 지정하면 해당 크기만큼 Echo Reply가 온다.
- 반환 받을 크기 지정 시 보낸 메세지보다 훨씬 크게 지정(최대 64KB)하여 보낼 수 있는 취약점이 존재하였다.
- 1KB를 보내면서 64KB를 요청 할 경우 나머지 63KB는 메모리에 있는 임의 데이터가 보내진다.
- 위와 같은 동작을 반복하면 메모리상에 흐르는 임의 데이터를 지속적으로 탈취할 수 있다.
