🇰🇷 한글 설명
nss_ldap 181 버전부터 213 미만 버전에서 LDAP 디렉터리 서버로 검색 요청을 보낼 때 SIGPIPE 신호를 적절히 처리하지 못하는 취약점이 존재합니다. 공격자가 LDAP 서버를 사용 불가능한 상태로 만들면 원격에서 crond 등 특정 애플리케이션을 충돌시켜 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
LDAP 서버와 통신하는 과정에서 서버가 갑자기 응답을 멈추면 프로그램이 이를 제대로 처리하지 못하고 강제로 종료될 수 있습니다. 이로 인해 시스템의 중요한 서비스가 멈추는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
nss_ldap 181 to versions before 213, as used in Mandrake Corporate Server and Mandrake 10.0, and other operating systems, does not properly handle a SIGPIPE signal when sending a search request to an LDAP directory server, which might allow remote attackers to cause a denial of service (crond and other application crash) if they can cause an LDAP server to become unavailable. NOTE: it is not clear whether this attack scenario is sufficient to include this item in CVE.
📍 영향받는 시스템
nss_ldap 181 ~ 212 버전 (Mandrake Corporate Server, Mandrake 10.0 등)
⚔️ 공격 벡터
LDAP 서버를 의도적으로 중단시켜 통신 중인 클라이언트 프로세스에 SIGPIPE 신호를 유발하는 방식
🛡️ 대응 방법
nss_ldap 패키지를 213 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 nss_ldap의 버전을 확인하여 213 미만인지 체크합니다.
dpkg -l | grep nss-ldap 2>/dev/null || rpm -q nss_ldap 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server