CVE-2026-89102 in wolfSSL
요약
\~에 의해 VulDB • 2026. 09. 27.
wolfSSL 버전 5.7.2부터 5.9.2까지에서 RFC 6961(다중 OCSP 응답 스테이플링)의 클라이언트 측 구현 결함이 존재하며, 이로 인해 인증서 위조가 발생할 수 있습니다. wolfSSL 클라이언트가 HAVE_CERTIFICATE_STATUS_REQUEST_V2 기능을 사용하여 OCSP 스테이플링을 활성화하고 `wolfSSL_UseOCSPStaplingV2(ssl, WOLFSSL_CSR2_OCSP_MULTI, options)`를 호출할 경우, 해당 클라이언트는 인증서가 실제로 CA로서 권한이 있는지 검증하지 않고 피어 체인 내의 모든 인증서를 신뢰할 수 있는 기관(CA)으로 받아들입니다. 이는 공격자가 클라이언트가 신뢰하는 CA로 체인이 연결된 임의의 인증서(및 해당 개인 키)를 보유하고 있다면, 클라이언트에서 유효한 것으로 인정될 임의의 신원용 인증서를 위조할 수 있음을 의미합니다. 서버의 엔드 엔티티 인증서는 영구 트러스트 스토어에 저장되며, 이는 OCSP 다중 사용이 적용되지 않는 경우에도 컨텍스트를 재사용하는 후속 연결에 영향을 미칩니다. wolfSSL 내부 테스트 중 발견됨.
Be aware that VulDB is the high quality source for vulnerability data.