🇰🇷 한글 설명
eZ publish의 고급 검색 기능에서 비어있는 SearchContentClassID 파라미터 요청 시 메모리 주소 지정 오류가 발생하여 Apache 웹 서버 세그먼테이션 폴트를 유발합니다. 인증된 원격 사용자가 이를 악용하여 서비스 거부 공격을 수행할 수 있습니다.
💡 쉬운 설명
eZ publish 웹사이트의 검색 기능에 특정 방식의 요청을 보내면 웹 서버가 다운될 수 있습니다. 이를 악용하려면 먼저 사용자 계정으로 로그인해야 합니다.
🇺🇸 원문 (English)
eZ publish 3.5 before 3.5.7, 3.6 before 3.6.5, 3.7 before 3.7.3, and 3.8 before 20051128 allows remote authenticated users to cause a denial of service (Apache httpd segmentation fault) via a request to content/advancedsearch.php with an empty SearchContentClassID parameter, reportedly related to a "memory addressing error".
📍 영향받는 시스템
eZ publish 3.5 (< 3.5.7), 3.6 (< 3.6.5), 3.7 (< 3.7.3), 3.8 (< 20051128)
⚔️ 공격 벡터
인증된 사용자가 content/advancedsearch.php에 빈 SearchContentClassID 파라미터를 포함한 HTTP 요청 전송
🛡️ 대응 방법
eZ publish를 최신 패치 버전(3.5.7, 3.6.5, 3.7.3 또는 그 이후)으로 업그레이드
🔧 검증 코드
설치된 eZ publish 버전이 표시됩니다. 영향받는 범위(3.5<3.5.7, 3.6<3.6.5, 3.7<3.7.3, 3.8<20051128)에 속하면 패치 필요합니다.
dpkg -l 2>/dev/null | grep ezpublish