🇰🇷 한글 설명
VP-ASP 5.0의 shoprestoreorder.asp 파일에서 사용자가 이전 주문을 복구할 때 데이터베이스 연결을 닫지 않는 취약점이 존재합니다. 이로 인해 원격 공격자가 데이터베이스 연결을 모두 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
주문 복구 기능을 사용할 때 데이터베이스 연결이 제대로 종료되지 않아 발생합니다. 공격자가 이 기능을 반복 사용하면 서버의 연결 통로가 꽉 차서 다른 사용자가 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
shoprestoreorder.asp in VP-ASP 5.0 does not close the database connection when a user restores a previous order, which allows remote attackers to cause a denial of service (connection consumption).
⚔️ 공격 벡터
원격에서 shoprestoreorder.asp 페이지를 반복 호출하여 데이터베이스 연결 자원을 고갈시킴
🛡️ 대응 방법
shoprestoreorder.asp 코드 내에서 데이터베이스 작업 완료 후 연결을 명시적으로 닫도록 수정
🔧 검증 코드
해당 URL에 대한 응답이 정상적으로 오는지 확인하고, 반복 요청 시 서버의 데이터베이스 연결 상태를 모니터링하여 연결이 해제되지 않는지 확인
curl -I http://<target_ip>/shoprestoreorder.asp