🇰🇷 한글 설명
Jetty HTTP Server 4.2.19 미만 버전의 HttpRequest.java에서 발생하는 취약점입니다. 공격자가 매우 큰 Content-Length를 포함한 HTTP 요청을 보내면 메모리 사용량이 급증하여 애플리케이션이 충돌하고 서비스 거부(DoS) 상태가 될 수 있습니다.
💡 쉬운 설명
공격자가 가짜로 아주 큰 데이터 크기를 적은 요청을 보내 서버의 메모리를 바닥나게 만드는 공격입니다. 이로 인해 서버가 멈추거나 정상적인 서비스를 제공할 수 없게 됩니다.
🇺🇸 원문 (English)
HttpRequest.java in Jetty HTTP Server before 4.2.19 allows remote attackers to cause denial of service (memory usage and application crash) via HTTP requests with a large Content-Length.
📍 영향받는 시스템
Jetty HTTP Server 4.2.19 미만 버전
⚔️ 공격 벡터
조작된 Content-Length 헤더를 포함한 원격 HTTP 요청
🛡️ 대응 방법
Jetty HTTP Server를 4.2.19 이상 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 4.2.19 미만의 버전 번호가 나타나면 취약한 버전이 설치된 것입니다.
java -cp jetty-server.jar org.eclipse.jetty.server.Server --version 2>/dev/null | grep -E '4\.[0-4]\.'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server