CVE-2014-2734

요약

Ruby 2.x의 openssl 확장은 파일이 다시 열린 후 프로세스 메모리 상태를 제대로 유지하지 못합니다. 이로 인해 원격 공격자는 특정 파일 시스템 작업 순서를 수행한 후 서명 검증을 시도하는 Ruby 스크립트의 맥락에서 서명을 위조할 수 있습니다. 참고: 이 문제는 Ruby OpenSSL 팀과 제3자에 의해 반박되었으며, 이들은 원래 데모 PoC에 오류가 포함되어 있고 이 문제의 데모와 관련이 없는 것으로 보이는 중복되거나 불필요하게 복잡한 코드가 포함되어 있다고 밝혔습니다. 20140502 기준으로 CVE는 원래 연구자의 공개 코멘트를 인지하지 못하고 있습니다.

• CVE-2014-2734PoC

  Ruby OpenSSL CA 개인 키 스푸핑 취약점(CVE-2014-2734)을 공개 키 조작을 통해 시연하는 개념 증명 익스플로잇입니다.