[단독분석] 분석 — CVE-2025-15467

• 심각도 high · CVSS 8.8 · EPSS 0.47621 · 악용난이도 moderate

공격자는 AES‑GCM 등 AEAD 암호를 사용하는 CMS AuthEnvelopedData 또는 EnvelopedData 구조의 ASN.1 파라미터에 과도하게 긴 IV 값을 삽입합니다. OpenSSL은 이 IV 를 고정 크기의 스택 버퍼로 복사하면서 길이 검증을 수행하지 않으므로, 대상 애플리케이션이 해당 CMS 메시지를 파싱할 때 스택 버퍼 오버플로우가 발생합니다. 인증·태그 검증 이전에 일어나기 때문에 유효한 키 재료가 필요 없으며, 네트워크를 통해 조작된 S/MIME/PKCS#7 메시지만 전송하면 공격이 촉발됩니다.

악용 가능성: AV가 Network이므로 원격에서 패킷을 전송해 취약 모듈에 접근할 수 있으며, AC가 Low인 점은 공격자가 복잡한 사전 준비 없이 단순히 크기가 과다한 IV를 포함한 CMS/PKCS‑7 메시지만 생성하면 된다는 의미입니다. PR이 None이므로 대상 시스템에 대한 권한이 전혀 필요 없으며, UI가 Required임을 고려하면 사용자가 해당 메시지를 열거나 처리하도록 유도하는 사회공학(예: 피싱 메일 첨부) 단계가 마지막 전제조건이 됩니다. EPSS 값 0.47621은 현재 약 47 % 수준의 실제 악용 가능성을 시사하므로, 이론적인 심각도와 별개로 실전 위협으로 간주할 수 있습니다. KEV에 등재되지 않았지만 EPSS가 높은 점수는 아직 대규모 공개 익스플로잇이 없더라도 공격자가 조기에 활용할 여지가 있음을 의미합니다. 주요 공격 표면은 AEAD 암호(AES‑GCM 등)를 사용해 CMS AuthEnvelopedData 또는 EnvelopedData를 파싱하는 모든 서비스·애플리케이션이며, 특히 이메일 서버/게이트웨이, 파일 업로드 엔드포인트, S/MIME을 지원하는 클라이언트가 해당됩니다. 이러한 엔드포인트는 외부에서 전송된 CMS 구조체를 검증 없이 바로 처리하므로, 과다한 IV 길이를 포함한 악의적인 메시지만 전달해도 스택 버퍼 오버플로우가 발생할 수 있습니다.

• 기술적 위험
  • 스택 버퍼 오버플로우는 즉시 프로세스 크래시를 일으켜 서비스 중단(DoS)을 초래합니다.
  • 플랫폼 및 컴파일러 보안 강화 기능(스택 카나리, ASLR 등)의 적용 여부에 따라 원격 코드 실행(RCE)으로 이어질 가능성도 존재합니다.
• 영향 제품·노출 규모
  • OpenSSL 3.0.0‑3.0.19, 3.1.0‑3.3.6, 3.4.0‑3.4.4, 3.5.0‑3.5.5, 3.6.0‑3.6.1 전 버전이 취약합니다.
  • 다중 소스 데이터 일관성 확인(신뢰도 1.0) → 교차검증 결과에 불일치가 없으며, 해당 범위의 라이브러리를 사용하는 모든 서비스·애플리케이션이 노출됩니다.
• 비즈니스 리스크
  • 가용성: 핵심 서비스가 CMS 파싱을 수행할 경우 비정상 종료로 인한 다운타임 발생 가능성이 높습니다.
  • 규제/컴플라이언스: 암호화·서명 검증이 필수인 금융·헬스케어 등 분야에서 신뢰성 저하 및 감사 지적 위험이 존재합니다.
• 실측 악용예측
  • EPSS 0.47621(중간 수준)이며, FIRST.org 실측값에 따라 실제 악용 가능성이 평균보다 높게 평가됩니다. 이 수치는 CVSS 8.8과 독립적으로 악용 위험을 가늠하는 근거가 됩니다.

추정: 기존 OpenSSL 메모리 손상(CWE‑119) 유형의 취약점들과 연계되어 추가적인 권한 상승이나 정보 유출 시나리오를 구성할 수 있으나, 현재 확인된 직접적인 체이닝 사례는 없습니다.

• 로그 기반: OpenSSL 오류 로그에 “asn1 encoding routines” 혹은 “buffer overflow”와 같은 메시지가 기록되는 경우.
• 행위 기반: CMS/PKCS#7 파싱 중 프로세스 비정상 종료 또는 예외 발생 시 알림.
• 네트워크 기반: IDS/IPS에서 ASN.1 구조의 IV 길이가 기대값(예: AES‑GCM IV = 12 bytes)보다 크게 지정된 S/MIME 메시지를 탐지하는 서명 적용.

1. 패치 적용: 공급업체가 제공한 최신 OpenSSL 릴리스로 즉시 업그레이드(취약 버전 제외).
2. 우회 조치: CMS 파싱 시 AEAD 암호(AES‑GCM 등) 사용을 비활성화하거나, FIPS 모듈(3.0·3.3·3.4·3.5·3.6)과 같이 해당 구현이 포함되지 않은 버전을 이용합니다.
3. 보안 강화: 운영 체제 및 컴파일러 수준에서 스택 카나리, ASLR, DEP 등 메모리 보호 기능을 활성화하고, 비정상 종료 시 자동 재시작·알림 메커니즘을 구축합니다.
4. 감시 강화: 위 탐지 지표를 기반으로 로그 수집·분석 파이프라인을 보강하고, 의심스러운 CMS 메시지가 처리될 경우 차단 정책을 적용합니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=8.8 · non-KEV · EPSS=0.47621 · exploit=moderate · in_scope=None