🇰🇷 한글 설명
Linux용 Opera 5.0 버전이 잘못된 형식의 HTTP 헤더를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 MIME 헤더 이름과 동일한 값을 가진 헤더를 전송할 경우 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
인터넷 브라우저가 잘못된 형식의 데이터를 받았을 때 이를 제대로 처리하지 못해 프로그램이 멈추거나 꺼지는 문제입니다. 공격자가 특수한 메시지를 보내 웹 브라우저를 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
Opera 5.0 for Linux does not properly handle malformed HTTP headers, which allows remote attackers to cause a denial of service, possibly with a header whose value is the same as a MIME header name.
📍 영향받는 시스템
Opera 5.0 for Linux
⚔️ 공격 벡터
조작된 HTTP 헤더를 포함한 웹 요청을 통한 원격 공격
🛡️ 대응 방법
Opera 브라우저를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '5.0' 버전이 포함되어 있으면 해당 취약점에 노출된 상태입니다.
opera --version 2>/dev/null | grep -E '5.0'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux