🇰🇷 한글 설명
AN HTTPd 1.38부터 1.4.1c 버전에서 SOCKS4 요청 처리 시 사용자명 필드의 버퍼 오버플로우 취약점입니다. 공격자가 과도하게 긴 사용자명을 포함한 SOCKS4 요청을 전송하여 메모리 버퍼를 초과 작성할 수 있으며, 이를 통해 원격에서 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
웹 서버가 받는 사용자 이름의 크기 제한을 제대로 확인하지 않아서 메모리가 손상될 수 있습니다. 공격자가 이 결함을 이용하면 원격에서 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in AN HTTPd 1.38 through 1.4.1c allows remote attackers to execute arbitrary code via a SOCKS4 request with a long username.
📍 영향받는 시스템
AN HTTPd 1.38 ~ 1.4.1c
⚔️ 공격 벡터
원격 공격자가 SOCKS4 프로토콜을 이용한 요청에서 과도하게 긴 사용자명 필드를 전송
🛡️ 대응 방법
AN HTTPd를 1.4.2 이상의 최신 패치 버전으로 업그레이드하거나 SOCKS4 프로토콜 지원 비활성화
🔧 검증 코드
설치된 AN HTTPd 버전이 1.4.1c 이하이면 취약하며, 1.4.2 이상이면 패치됨
httpd -v 2>/dev/null | grep -i version || dpkg -l 2>/dev/null | grep -E 'an-httpd|an_httpd' | awk '{print $3}'