🇰🇷 한글 설명
Windows용 Cyberstop Web Server 0.1 버전에서 원격 공격자가 MS-DOS 장치 이름을 포함한 HTTP 요청을 보내 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이 취약점을 통해 서버의 가용성이 침해될 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어가 담긴 웹 요청을 보내면 웹 서버가 정상적으로 작동하지 못하고 멈춰버리는 문제입니다. 이로 인해 일반 사용자들이 웹사이트에 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
Cyberstop Web Server for Windows 0.1 allows remote attackers to cause a denial of service via an HTTP request for an MS-DOS device name.
📍 영향받는 시스템
Cyberstop Web Server for Windows 0.1
⚔️ 공격 벡터
MS-DOS 장치 이름을 포함한 조작된 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 버전으로 업데이트하거나, MS-DOS 장치 이름에 대한 요청을 차단하는 보안 설정을 적용해야 합니다.
🔧 검증 코드
명령어 결과에 Cyberstop Web Server 프로세스가 실행 중이라면 해당 취약점에 노출된 시스템일 가능성이 높습니다.
ps -ef | grep -i 'cyberstop'