🇰🇷 한글 설명
Sun Java System Application Server 7.0 Update 2 및 이전 버전에서 발생하는 알려지지 않은 취약점입니다. SOAP 웹 서비스가 객체 배열을 인자로 기대할 때, 원격 공격자가 이를 악용하여 메모리 소비를 유발함으로써 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
웹 서비스를 통해 서버에 너무 많은 데이터를 한꺼번에 보내서 서버의 메모리를 가득 채우는 공격입니다. 이로 인해 서버가 느려지거나 아예 멈춰버릴 수 있습니다.
🇺🇸 원문 (English)
Unknown vulnerability in Sun Java System Application Server 7.0 Update 2 and earlier, when a SOAP web service expects an array of objects as an argument, allows remote attackers to cause a denial of service (memory consumption).
📍 영향받는 시스템
Sun Java System Application Server 7.0 Update 2 및 그 이전 버전
⚔️ 공격 벡터
SOAP 웹 서비스로 조작된 객체 배열 인자를 전송하는 원격 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 SOAP 서비스의 입력값 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 결과에 해당 소프트웨어 이름과 버전이 포함되어 있다면 취약한 버전일 가능성이 높습니다.
rpm -qa | grep -i 'sun-java-system-application-server'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server