🇰🇷 한글 설명
Oracle Application Server 4.0.8.2에서 iPlanet Web Server 4.1을 웹 리스너로 사용할 때, 공유 라이브러리 ndwfn4.so에서 버퍼 오버플로가 발생합니다. 공격자는 긴 HTTP 요청을 전송하여 원격에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
웹 서버의 특정 부품에 너무 많은 데이터를 한꺼번에 보내서 시스템을 고장 내는 공격입니다. 이를 통해 해커가 내 컴퓨터를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Buffer overflow in shared library ndwfn4.so for iPlanet Web Server (iWS) 4.1, when used as a web listener for Oracle application server 4.0.8.2, allows remote attackers to execute arbitrary commands via a long HTTP request that is passed to the application server, such as /jsp/.
📍 영향받는 시스템
iPlanet Web Server 4.1 (Oracle Application Server 4.0.8.2와 함께 사용 시)
⚔️ 공격 벡터
조작된 긴 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
iPlanet Web Server 및 Oracle Application Server를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
해당 라이브러리 파일이 시스템 내에 존재하는지 확인하여 취약한 환경인지 판단합니다.
find / -name ndwfn4.so 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server