🇰🇷 한글 설명
Caldera Linux 2.3의 IDENT 서버가 각 IDENT 요청마다 여러 개의 스레드를 생성하는 취약점이 존재합니다. 이를 통해 원격 공격자가 시스템 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
서버에 요청이 들어올 때마다 너무 많은 일꾼(스레드)을 한꺼번에 만들어내어 서버가 과부하로 멈추게 만드는 문제입니다. 공격자가 가짜 요청을 계속 보내면 서버가 감당하지 못하고 마비될 수 있습니다.
🇺🇸 원문 (English)
The IDENT server in Caldera Linux 2.3 creates multiple threads for each IDENT request, which allows remote attackers to cause a denial of service.
📍 영향받는 시스템
Caldera Linux 2.3 (IDENT 서버 포함)
⚔️ 공격 벡터
네트워크를 통한 대량의 IDENT 프로토콜 요청 전송
🛡️ 대응 방법
IDENT 서비스 비활성화 또는 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
IDENT 서비스 포트(기본 1337)가 열려 있고 응답하는지 확인하여 취약한 서비스 노출 여부를 판단합니다.
netstat -an | grep :1337 | grep LISTEN
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux