CVE-2017-3733

1 개요

CVE-2017-3733

• OpenSSL 핸드쉐이크가 진행되는 과정에서 암호 알고리즘(Encrypt-then-MAC)을 재검토할 때 충돌이 발생하는 취약점
• 대상: OpenSSL 1.1.0 버전
• 해결방안: 1.1.0e 버전으로 업데이트

2 같이 보기

• OpenSSL

3 참고

• http://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=25203
• https://access.redhat.com/security/cve/cve-2017-3733
• https://www.openssl.org/news/secadv/20170216.txt