🇰🇷 한글 설명
Business Objects Crystal Reports XI 및 관련 서버 제품군에서 발생하는 지정되지 않은 취약점입니다. 원격 공격자가 특정 네트워크 트래픽을 전송함으로써 애플리케이션을 중단(Hang)시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수한 네트워크 신호를 보내면 프로그램이 멈춰버려 서비스를 이용할 수 없게 만드는 문제입니다. 여러 개의 연결을 동시에 시도하여 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Report Application Server (Crystalras.exe) before 11.0.0.1370, as used in Business Objects Crystal Reports XI, Crystal Reports Server XI, and BusinessObjects Enterprise XI, allows remote attackers to cause a denial of service (application hang) via certain network traffic, possibly involving multiple simultaneous TCP connections.
📍 영향받는 시스템
Business Objects Crystal Reports XI, Crystal Reports Server XI, BusinessObjects Enterprise XI (버전 11.0.0.1370 미만)
⚔️ 공격 벡터
네트워크를 통한 특정 트래픽 전송 및 다중 TCP 연결 시도
🛡️ 대응 방법
해당 소프트웨어를 버전 11.0.0.1370 이상으로 업데이트하거나 최신 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 Crystalras.exe의 버전이 11.0.0.1370보다 낮은지 확인하십시오.
find / -name "Crystalras.exe" 2>/dev/null | xargs -I {} powershell -Command "(Get-Item {}).Version"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server