CVE-2022-4203 in OpenSSL
요약
\~에 의해 VulDB • 2026. 07. 26.
X.509 인증서 검증 과정 중 특히 이름 제약 조건 확인 단계에서 읽기 버퍼 오버런이 발생할 수 있습니다. 이는 일반적으로 인증서 체인 서명 검증 이후에 발생하며, 악성 인증서에 대한 CA의 서명이 있거나 신뢰할 수 있는 발급자까지 경로를 구성하는 데 실패했음에도 불구하고 애플리케이션이 인증서 검증을 계속 수행해야 하는 경우에 한해 발생합니다.
읽기 버퍼 오버런은 시스템 충돌을 유발하여 서비스 거부(Denial of Service) 공격으로 이어질 가능성이 있습니다. 이론적으로는 개인 메모리 내용(예: 개인 키나 민감한 평문 데이터 등)의 유출로 이어질 수도 있으나, 이 권고문이 발표된 시점에서는 메모리 내용 유출로 이어지는 실제 작동 가능한 익스플로잇 사례는 확인되지 않았습니다.
TLS 클라이언트의 경우 악성 서버에 연결함으로써 이를 유발할 수 있습니다. TLS 서버의 경우, 서버가 클라이언트 인증을 요청하고 악성 클라이언트가 연결하는 경우에 이를 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.