🇰🇷 한글 설명
ICQ Web Front HTTPd에서 URL에 '?' 문자가 포함된 요청을 보낼 경우 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이로 인해 서버가 비정상 종료되어 정상적인 서비스 제공이 불가능해집니다.
💡 쉬운 설명
웹 주소에 물음표(?)를 넣어 요청하면 서버가 처리하지 못하고 멈춰버리는 문제입니다. 공격자가 이를 이용해 웹사이트를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
ICQ Web Front HTTPd allows remote attackers to cause a denial of service by requesting a URL that contains a "?" character.
📍 영향받는 시스템
ICQ Web Front HTTPd
⚔️ 공격 벡터
물음표(?) 문자가 포함된 조작된 HTTP URL 요청 전송
🛡️ 대응 방법
소프트웨어 업데이트 적용 또는 웹 방화벽을 통한 특수문자 요청 필터링
🔧 검증 코드
실행 중인 프로세스 목록에서 ICQ Web Front HTTPd 서비스가 검색되면 취약한 시스템일 가능성이 있습니다.
ps -ef | grep -i 'icq web front' | grep -v grep