다음 보기가 설명하는 취약성은?이것은 암호화를 위해 대중적으로 사용되는… | [정보보안기사 필기] 18년 2회차 기출문제 상세 페이지

지문의 OpenSSL 라이브러리와 서버 메모리 64KB 덤프라는 두 단서가 가리키는 것은 Heartbleed다.
TLS 하트비트 확장에서 요청이 스스로 신고한 payload 길이를 서버가 검증하지 않아, 실제 크기를 넘는 길이를 적어 보내면 인접 메모리가 그대로 응답에 실려 나온다. 지문대로 64KB짜리 조각을 반복 수집하면 개인키·세션 쿠키·평문 비밀번호까지 복원될 수 있다.
혼동하기 쉬운 취약점:
SSL 3.0의 CBC 패딩 오라클을 악용해 다운그레이드 후 암호문을 해독하는 것은 Poodle이다.
glibc의 gethostbyname 계열 함수 버퍼 오버플로로 원격 코드 실행을 노리는 것은 Ghost다.
bash가 환경변수에 담긴 함수 정의를 잘못 파싱해 임의 명령이 실행되는 것은 Shellshock다.