🇰🇷 한글 설명
httpdx 웹 서버 1.4의 h_readrequest 함수에서 포맷 스트링 취약점이 발견되었습니다. Host 헤더에 포맷 스트링 지정자를 삽입하여 원격 공격자가 메모리를 읽거나 임의의 코드를 실행할 수 있으며, 서버 충돌을 야기할 수 있습니다.
💡 쉬운 설명
웹 서버가 요청 헤더를 부정확하게 처리하여 공격자가 메모리에 접근하거나 악성 명령을 실행할 수 있습니다. Host 헤더에 특수한 포맷 문자를 넣어서 이 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
Format string vulnerability in the h_readrequest function in http.c in httpdx Web Server 1.4 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via format string specifiers in the Host header.
📍 영향받는 시스템
httpdx Web Server 1.4 및 이전 버전
⚔️ 공격 벡터
원격 공격자가 조작된 포맷 스트링 지정자가 포함된 Host 헤더를 HTTP 요청으로 전송
🛡️ 대응 방법
httpdx 웹 서버를 1.4 이후의 최신 버전으로 업그레이드하거나 보안 패치 적용
🔧 검증 코드
설치된 httpdx의 버전 번호를 확인하여 1.4 이하이면 취약점이 있습니다. 1.5 이상이면 패치되었을 가능성이 있습니다.
httpdx -v 2>/dev/null | grep -oE '[0-9]+\.[0-9]+' || echo 'httpdx not installed'