🇰🇷 한글 설명
Soft3304 04WebServer 1.41 이전 버전에서 OpenSSL 관련 특정 데이터를 이용해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 이 취약점은 스레드가 종료된 후에도 자원을 계속 점유하게 하여 리소스 고갈이나 시스템 충돌을 일으킵니다.
💡 쉬운 설명
웹 서버에 특수한 데이터를 보내 서버의 메모리나 자원을 낭비하게 만드는 공격입니다. 이로 인해 서버가 느려지거나 완전히 멈춰서 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
Soft3304 04WebServer before 1.41 allows remote attackers to cause a denial of service (resource consumption or crash) via certain data related to OpenSSL, which causes a thread to terminate but continue to hold resources.
📍 영향받는 시스템
Soft3304 04WebServer 1.41 미만 버전
⚔️ 공격 벡터
OpenSSL 관련 조작된 데이터를 전송하여 스레드 자원 점유 유발
🛡️ 대응 방법
Soft3304 04WebServer 1.41 버전 이상으로 업데이트
🔧 검증 코드
설치된 04WebServer의 버전을 확인하여 1.41 미만인지 확인하십시오.
grep -a '04WebServer' /proc/self/maps 2>/dev/null || echo 'Not Found'