🇰🇷 한글 설명
MoinMoin 1.6.1의 password_checker 함수가 스레드-세이프하지 않은 cracklib과 python-crack 라이브러리를 사용하여 발생하는 취약점입니다. 원격 공격자는 특정 벡터를 통해 세그멘테이션 폴트를 유발하여 애플리케이션을 충돌시킬 수 있습니다.
💡 쉬운 설명
MoinMoin 위키 소프트웨어의 비밀번호 검사 기능에 결함이 있어 공격자가 서버를 중단시킬 수 있습니다. 동시 요청 처리 시 특정 라이브러리가 제대로 작동하지 않아 프로그램이 강제 종료됩니다.
🇺🇸 원문 (English)
The password_checker function in config/multiconfig.py in MoinMoin 1.6.1 uses the cracklib and python-crack features even though they are not thread-safe, which allows remote attackers to cause a denial of service (segmentation fault and crash) via unknown vectors.
📍 영향받는 시스템
MoinMoin 1.6.1 및 이전 버전
⚔️ 공격 벡터
원격에서 password_checker 함수를 동시에 여러 번 호출하여 스레드 안전성 문제 트리거
🛡️ 대응 방법
MoinMoin을 패치된 최신 버전으로 업그레이드하거나 설정에서 cracklib/python-crack 라이브러리 사용 비활성화
🔧 검증 코드
설치된 MoinMoin 버전을 확인합니다. 1.6.1 이하 버전이면 취약점 대상입니다.
dpkg -l moinmoin 2>/dev/null | awk '/moinmoin/ {print $3}'