🇰🇷 한글 설명
HP ProCurve Threat Management Services zl Module의 미지정 취약점으로 인해 원격 공격자가 httpd 웹 서비스를 중단시키거나 충돌시킬 수 있습니다. 이를 통해 서비스 거부(DoS) 공격을 수행할 수 있으며, CVE-2009-1423과 CVE-2009-1424와는 다른 별도의 취약점입니다.
💡 쉬운 설명
HP 네트워크 보안 기기의 웹 서버에 결함이 있어 원격으로 서버를 멈추게 할 수 있습니다. 이로 인해 기기 관리 기능을 사용할 수 없게 되는 서비스 중단 공격이 가능합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in HP ProCurve Threat Management Services zl Module (J9155A) ST.1.0.090213 and earlier allows remote attackers to cause a denial of service by triggering a stop or crash in httpd, aka PR_18770, a different vulnerability than CVE-2009-1423 and CVE-2009-1424.
📍 영향받는 시스템
HP ProCurve Threat Management Services zl Module (J9155A) ST.1.0.090213 이하
⚔️ 공격 벡터
원격 네트워크를 통해 특정 HTTP 요청을 전송하여 httpd 프로세스 충돌 유발
🛡️ 대응 방법
ST.1.0.090213보다 최신 펌웨어 버전으로 업그레이드 필수
🔧 검증 코드
출력된 버전 정보에서 ST.1.0.090213 이하면 취약, 그보다 높은 버전이면 패치됨
cat /etc/version 2>/dev/null || cat /proc/version | grep -i hp || echo 'Version check unavailable'