2022 OpenSSL 취약점 - CVE-2022-3602/CVE-2022-3786

이 저장소는 OpenSSL 3.0.0-3.0.6의 두 취약점인 CVE-2022-3602 및 CVE-2022-3786에 관한 운영 정보를 포함합니다. 자세한 내용은 다음을 참조하십시오:

OpenSSL이란 무엇이며 어디에 사용되나요?

OpenSSL은 암호화 목적, 특히 네트워크 연결 분야에서 사용되는 라이브러리입니다. 예를 들어, 웹 서버는 종종 OpenSSL을 사용하여 암호화된 HTTPS 연결을 설정합니다. 메일 서버와 OpenVPN과 같은 VPN 프로토콜도 OpenSSL을 사용하여 암호화된 통신 채널을 설정합니다. 이 라이브러리는 네트워크 장치, 임베디드 시스템, 컨테이너 이미지를 포함한 다양한 제품에서 찾을 수 있습니다.

어떤 제품이 취약한가요?

이 취약점은 OpenSSL 3.0.0-3.0.6을 사용하는 제품에 존재합니다. OpenSSL 1.0.2 또는 1.1.1을 사용하는 제품은 영향을 받지 않습니다.

현재 취약한 제품에 대한 완전한 개요는 제공되지 않습니다. 취약한 것으로 알려진 제품 목록은 software/README.md를 참조하십시오. 이 목록은 작업 진행 중입니다. 특정 제품에 대한 자세한 내용은 공급업체에 문의하십시오.

제가 사용하는 제품이 이 문제에 취약합니다. 어떻게 해야 하나요?

패치 및 완화 조치에 대한 최신 정보는 제품 공급업체에 문의하십시오.

IoCs 및 탐지

현재 이 취약점 악용을 나타내는 알려진 IoC는 없습니다. 가능한 경우 IoC는 이 저장소를 통해 공유됩니다. 네트워크 탐지 규칙은 iocs_detection/README.md를 참조하십시오.

명예의 전당

정보를 제공하거나 GitHub 페이지에 기여한 모든 분들께 감사드립니다.

아래는 저장소의 명예의 전당에 포함된 기여자 또는 출처의 매우 불완전한 목록입니다:

OpenSSL-2022

인기