🇰🇷 한글 설명
Ability Mail Server 1.18 버전의 Webmail, admin, SMTP 서비스에서 원격 공격자가 다수의 동시 연결을 시도하여 CPU 점유율을 높임으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 시스템 자원을 고갈시켜 정상적인 서비스 이용을 방해합니다.
💡 쉬운 설명
공격자가 서버에 한꺼번에 너무 많은 접속 요청을 보내서 컴퓨터의 두뇌 역할을 하는 CPU를 과부하 상태로 만드는 공격입니다. 이로 인해 메일 서버가 매우 느려지거나 아예 작동을 멈출 수 있습니다.
🇺🇸 원문 (English)
The (1) Webmail, (2) admin, and (3) SMTP services in Ability Mail Server 1.18 allow remote attackers to cause a denial of service (CPU consumption) via a large number of simultaneous connections to the service.
📍 영향받는 시스템
Ability Mail Server 1.18
⚔️ 공격 벡터
서비스(Webmail, admin, SMTP)에 대량의 동시 연결을 시도하는 네트워크 공격
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치를 적용하거나, 동시 접속 제한 설정을 통해 과도한 연결을 차단해야 합니다.
🔧 검증 코드
명령어 결과에 'Ability Mail Server'와 버전 '1.18'이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
ps -ef | grep -i 'Ability Mail Server' | grep '1.18'