🇰🇷 한글 설명
Novell iManager 2.5 및 2.0.2에서 HTTP POST 요청의 과도하게 긴 TREE 파라미터를 통해 Tomcat 서버 내 NULL 포인터 역참조를 유발하여 서비스 거부 상태를 야기한다. 공격자는 특수하게 조작된 요청 한 번으로 서버 프로세스를 종료시킬 수 있다.
💡 쉬운 설명
Novell iManager라는 관리 도구의 특정 버전에서 길이가 긴 데이터를 보내면 서버가 crash되는 문제입니다. 공격자가 이를 악용하면 서비스를 이용할 수 없게 만들 수 있습니다.
🇺🇸 원문 (English)
Novell iManager 2.5 and 2.0.2 allows remote attackers to cause a denial of service (crash) in the Tomcat server via a long TREE parameter in an HTTP POST, which triggers a NULL pointer dereference.
📍 영향받는 시스템
Novell iManager 2.5, 2.0.2 (Tomcat 기반)
⚔️ 공격 벡터
HTTP POST 요청의 TREE 파라미터에 과도한 길이의 문자열을 삽입하여 원격으로 DoS 공격 수행
🛡️ 대응 방법
Novell iManager를 최신 버전으로 업그레이드하고 Tomcat 서버에 대한 입력값 크기 제한을 설정
🔧 검증 코드
실행 결과에 iManager 또는 Tomcat 프로세스가 나타나면 해당 버전을 확인하여 2.5 또는 2.0.2인 경우 취약
ps aux | grep -iE 'imanager|tomcat' | grep -v grep | head -1