🇰🇷 한글 설명
MapServer 4.10.3 미만 버전의 maptemplate.c 내 processLine 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 긴 레이어 이름, 그룹 이름 또는 메타데이터 항목 이름을 포함한 mapfile을 통해 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
지도 데이터를 처리하는 프로그램에서 이름이 너무 긴 데이터를 입력받을 때 메모리 오류가 발생하는 문제입니다. 이를 통해 시스템을 멈추게 하거나 해커가 악성 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Buffer overflow in the processLine function in maptemplate.c in MapServer before 4.10.3 allows attackers to cause a denial of service and possibly execute arbitrary code via a mapfile with a long layer name, group name, or metadata entry name.
📍 영향받는 시스템
MapServer 4.10.3 미만 모든 버전
⚔️ 공격 벡터
조작된 레이어/그룹/메타데이터 이름이 포함된 악성 mapfile 업로드 또는 전송
🛡️ 대응 방법
MapServer를 4.10.3 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 MapServer의 버전이 4.10.3 미만인지 확인하십시오.
mapserver --version 2>/dev/null || rpm -q mapserver || dpkg -l | grep mapserver