🇰🇷 한글 설명
httpdx 1.4~1.5 버전의 tolog 함수에 포맷 문자열 취약점이 존재합니다. HTTP 서버의 GET 요청 및 FTP 서버의 PWD 명령어를 통해 원격 공격자가 임의의 코드를 실행할 수 있으며, 로깅이 활성화된 경우 더욱 취약합니다.
💡 쉬운 설명
httpdx 웹 서버의 로깅 기능에 특수 문자를 주입하면 공격자가 서버를 완전히 제어할 수 있는 치명적인 버그입니다. 인터넷에 연결된 서버라면 즉시 패치가 필요합니다.
🇺🇸 원문 (English)
Multiple format string vulnerabilities in the tolog function in httpdx 1.4, 1.4.5, 1.4.6, 1.4.6b, and 1.5 allow (1) remote attackers to execute arbitrary code via format string specifiers in a GET request to the HTTP server component when logging is enabled, and allow (2) remote authenticated users to execute arbitrary code via format string specifiers in a PWD command to the FTP server component.
📍 영향받는 시스템
httpdx 1.4, 1.4.5, 1.4.6, 1.4.6b, 1.5
⚔️ 공격 벡터
GET 요청의 URI에 포맷 문자열(%x, %n 등)을 삽입하거나 FTP PWD 명령어에 특수 문자를 포함시켜 메모리 읽기/쓰기 및 코드 실행
🛡️ 대응 방법
httpdx를 1.5 이상으로 업그레이드하거나 보안 패치 적용; 즉시 대응 필요
🔧 검증 코드
httpdx 패키지의 설치 여부와 버전을 확인. 1.4~1.5 버전이 표시되면 취약; 더 높은 버전이거나 미설치 상태라면 안전
dpkg -l httpdx 2>/dev/null | grep httpdx || rpm -qa httpdx 2>/dev/null || which httpdx