🇰🇷 한글 설명
SlimServe HTTPd 1.0의 GET 요청 처리 부분에서 발생하는 버퍼 오버플로우 취약점으로, 원격 공격자가 장문의 GET 요청을 통해 서비스 거부 또는 임의 명령 실행이 가능합니다.
💡 쉬운 설명
과도하게 긴 웹 요청을 보내면 웹 서버의 메모리 보호벽을 넘어서 악의적인 코드를 실행할 수 있는 버그입니다. 이를 통해 서버를 중단시키거나 해커가 서버를 제어할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in SlimServe HTTPd 1.0 allows remote attackers to cause a denial of service, and possibly execute arbitrary commands, via a long GET request.
📍 영향받는 시스템
SlimServe HTTPd 1.0 및 이전 버전
⚔️ 공격 벡터
원격에서 HTTP GET 요청에 과도하게 긴 문자열을 포함하여 전송
🛡️ 대응 방법
SlimServe HTTPd 1.0.1 이상으로 업그레이드 또는 웹 서버를 최신 버전으로 교체
🔧 검증 코드
설치된 SlimServe가 있으면 버전을 확인하여 1.0 이하라면 취약한 상태이며, 아무 결과도 없으면 해당 소프트웨어가 설치되지 않은 것입니다.
ps aux | grep -i slimserve || dpkg -l | grep -i slimserve || rpm -qa | grep -i slimserve