🇰🇷 한글 설명
MDG Computer Services Web Server 4D WS4D/eCommerce 3.0 및 이전 버전(3.5.3 포함 가능)에서 원격 공격자가 긴 HTTP 요청을 통해 서비스 거부(DoS)를 일으키거나 임의의 명령을 실행할 수 있는 취약점입니다.
💡 쉬운 설명
웹 서버에 너무 긴 요청을 보내 서버를 멈추게 하거나, 해커가 서버를 마음대로 조종할 수 있게 만드는 보안 약점입니다. 공격자가 서버의 통제권을 뺏을 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
MDG Computer Services Web Server 4D WS4D/eCommerce 3.0 and earlier, and possibly 3.5.3, allows remote attackers to cause a denial of service and possibly execute arbitrary commands via a long HTTP request.
📍 영향받는 시스템
MDG Computer Services Web Server 4D WS4D/eCommerce 3.0 및 이전 버전 (3.5.3 포함 가능)
⚔️ 공격 벡터
조작된 긴 HTTP 요청을 전송하는 네트워크 기반 원격 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 웹 방화벽(WAF)을 통해 비정상적으로 긴 HTTP 요청을 차단하십시오.
🔧 검증 코드
응답 헤더의 Server 항목이 취약한 버전(MDG Computer Services Web Server 4D WS4D/eCommerce 3.0 이하)인지 확인합니다.
curl -I http://<target_ip> | grep -i 'Server'