🇰🇷 한글 설명
Zope 2 2.11.2 이하의 PythonScripts에서 인증된 사용자가 특정 raise 또는 import 문을 통해 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 이는 리소스 소진이나 애플리케이션 중단을 유발할 수 있으며, Conga 및 기타 제품에 영향을 미칩니다.
💡 쉬운 설명
Zope 웹 프레임워크의 파이썬 스크립트 기능이 악의적인 코드 실행을 허용합니다. 로그인한 사용자가 특정 명령어를 통해 웹 애플리케이션을 느려지거나 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
PythonScripts in Zope 2 2.11.2 and earlier, as used in Conga and other products, allows remote authenticated users to cause a denial of service (resource consumption or application halt) via certain (1) raise or (2) import statements.
📍 영향받는 시스템
Zope 2 버전 2.11.2 이하, Conga 및 Zope 2 기반 제품
⚔️ 공격 벡터
인증된 사용자가 PythonScript에서 raise 또는 import 문을 악용하여 리소스 소비 또는 무한 루프 유발
🛡️ 대응 방법
Zope 2를 2.11.3 이상으로 업그레이드하거나 보안 패치 적용
🔧 검증 코드
출력된 버전이 2.11.3 이상이면 안전하고, 2.11.2 이하이면 취약합니다.
python -c "import Zope2; print(Zope2.__version__)" 2>/dev/null || pip show Zope2 2>/dev/null | grep Version