🇰🇷 한글 설명
Macromedia ColdFusion MX 6.1 미만 버전에서 오류 메시지의 크기를 제한하지 않는 취약점이 존재합니다. 공격자가 긴 문자열을 포함한 GET 또는 POST 요청을 반복적으로 보내면 메모리 소비가 급증하여 시스템이 중단될 수 있습니다.
💡 쉬운 설명
프로그램이 오류를 출력할 때 너무 긴 내용을 담을 수 있어 발생하는 문제입니다. 공격자가 일부러 아주 긴 데이터를 보내면 컴퓨터의 메모리가 꽉 차서 프로그램이 멈추게 됩니다.
🇺🇸 원문 (English)
Macromedia ColdFusion MX before 6.1 does not restrict the size of error messages, which allows remote attackers to cause a denial of service (memory consumption and crash) by sending repeated GET or POST requests that trigger error messages that use long strings of data.
📍 영향받는 시스템
Macromedia ColdFusion MX (version 6.1 미만)
⚔️ 공격 벡터
긴 문자열을 포함한 반복적인 HTTP GET 또는 POST 요청 전송
🛡️ 대응 방법
ColdFusion MX를 6.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
서버 응답 헤더를 통해 ColdFusion 버전 정보를 확인하여 취약한 버전인지 판단합니다.
curl -I http://<target_ip>/index.cfm | grep -i 'Server'