🇰🇷 한글 설명
Red Hat 패치가 적용된 vsftpd 2.0.5 버전에서 발생하는 메모리 누수 취약점입니다. 공격자가 다량의 CWD 명령을 전송하면 메모리 소비가 급증하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
파일 서버에 특정 명령어를 반복해서 보내면 서버의 메모리를 계속 잡아먹어 서버가 멈추게 만드는 공격입니다. 이로 인해 정상적인 사용자가 서버를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Memory leak in a certain Red Hat patch, applied to vsftpd 2.0.5 on Red Hat Enterprise Linux (RHEL) 5 and Fedora 6 through 8, and on Foresight Linux and rPath appliances, allows remote attackers to cause a denial of service (memory consumption) via a large number of CWD commands, as demonstrated by an attack on a daemon with the deny_file configuration option.
📍 영향받는 시스템
vsftpd 2.0.5 (RHEL 5, Fedora 6-8, Foresight Linux, rPath appliances)
⚔️ 공격 벡터
원격에서 대량의 CWD(디렉토리 변경) 명령어를 전송하여 메모리 고갈 유도
🛡️ 대응 방법
vsftpd를 최신 보안 패치가 적용된 버전으로 업데이트하거나 관련 배포판의 보안 업데이트를 적용하십시오.
🔧 검증 코드
명령어 결과에 vsftpd-2.0.5 버전이 출력되면 해당 취약점에 노출되었을 가능성이 높습니다.
rpm -q vsftpd | grep -E 'vsftpd-2.0.5'