🇰🇷 한글 설명
NetBSD 1.3.3 및 Linux 시스템의 traceroute 도구에서 발생하는 취약점입니다. 사용자가 대규모의 대기 시간(-w) 옵션을 입력할 경우, 이 값이 제대로 파싱되지 않아 패킷 전송 지연 시간이 0으로 설정됩니다. 이로 인해 로컬 사용자가 다른 시스템에 과도한 패킷을 보내 네트워크를 마비시킬 수 있습니다.
💡 쉬운 설명
네트워크 경로를 확인하는 도구의 설정 오류를 이용해, 상대방에게 너무 많은 데이터를 순식간에 보내 시스템을 느리게 만드는 공격입니다. 공격자가 의도적으로 대기 시간을 없애 패킷을 폭주하게 만듭니다.
🇺🇸 원문 (English)
traceroute in NetBSD 1.3.3 and Linux systems allows local users to flood other systems by providing traceroute with a large waittime (-w) option, which is not parsed properly and sets the time delay for sending packets to zero.
📍 영향받는 시스템
NetBSD 1.3.3 및 특정 Linux 배포판의 traceroute 도구
⚔️ 공격 벡터
로컬 사용자가 traceroute 실행 시 잘못된 -w 옵션을 사용하여 패킷 전송 간격을 0으로 조작
🛡️ 대응 방법
traceroute 패키지를 최신 버전으로 업데이트하거나, 비정상적인 옵션 입력을 제한하는 보안 패치를 적용해야 합니다.
🔧 검증 코드
설치된 traceroute의 버전을 확인하여 취약한 버전(NetBSD 1.3.3 등)인지 대조합니다.
traceroute --version 2>/dev/null || which traceroute
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux