🇰🇷 한글 설명
Sergey Lyubka Simple HTTPD(shttpd) 버전 1.34의 URI 처리 함수에서 스택 버퍼 오버플로우 취약점이 발견됨. 공격자가 충분히 긴 URI를 전송하면 스택 메모리를 덮어써서 임의 코드를 실행할 수 있음.
💡 쉬운 설명
간단한 웹 서버 소프트웨어가 매우 긴 주소 요청을 제대로 검사하지 않아, 공격자가 이를 악용해 컴퓨터를 완전히 장악할 수 있습니다. 웹 서버 소프트웨어를 업데이트하면 됩니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in Sergey Lyubka Simple HTTPD (shttpd) 1.34 allows remote attackers to execute arbitrary code via a long URI.
📍 영향받는 시스템
Sergey Lyubka Simple HTTPD (shttpd) 버전 1.34 이하
⚔️ 공격 벡터
HTTP GET/POST 요청 URI 필드에 4KB 이상의 데이터를 포함시켜 전송
🛡️ 대응 방법
shttpd를 1.35 이상으로 업그레이드 또는 URI 길이 제한 설정 추가
🔧 검증 코드
위 명령어 결과에서 shttpd 프로세스가 실행 중이고 버전이 1.34 이하면 취약함. 1.35 이상이면 안전함.
ps aux | grep shttpd | grep -v grep && shttpd -v 2>/dev/null | head -1