🇰🇷 한글 설명
VelociRaptor 1.0의 httpd, nntpd, vpn driver에 존재하는 메모리 누수 취약점으로, 원격 공격자가 악의적인 요청을 통해 메모리를 지속적으로 소비하게 할 수 있습니다. 이로 인해 서버의 메모리가 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
💡 쉬운 설명
VelociRaptor 서버가 요청을 처리할 때 메모리를 제대로 반환하지 않아 계속 쌓이는 문제입니다. 공격자는 이를 이용해 서버를 먹통으로 만들 수 있습니다.
🇺🇸 원문 (English)
Memory leak in the (1) httpd, (2) nntpd, and (3) vpn driver in VelociRaptor 1.0 allows remote attackers to cause a denial of service (memory consumption) via an unknown method.
📍 영향받는 시스템
VelociRaptor 1.0 (httpd, nntpd, vpn driver)
⚔️ 공격 벡터
원격 네트워크를 통한 특정 요청/패킷 전송으로 메모리 누수 유발
🛡️ 대응 방법
VelociRaptor를 1.0 이후 패치 버전으로 업그레이드 또는 해당 드라이버 비활성화
🔧 검증 코드
명령어 실행 후 velociraptor 프로세스나 드라이버가 로드된 상태로 표시되면 취약한 버전이 실행 중임을 의미합니다.
ps aux | grep -i velociraptor | grep -v grep && lsmod | grep -i velociraptor