🇰🇷 한글 설명
Stainless 소프트웨어에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 unsigned short 데이터 범위를 벗어나는 포트 번호를 사용하여 외부 TCP 연결 시 설정된 포트 제한을 우회할 수 있습니다.
💡 쉬운 설명
프로그램이 숫자를 처리하는 과정에서 계산 오류가 발생하여 보안 규칙을 무시하게 되는 문제입니다. 이를 통해 공격자는 차단된 통로를 통해 몰래 데이터를 보낼 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in Stainless allows remote attackers to bypass intended port restrictions on outbound TCP connections via a port number outside the range of the unsigned short data type, as demonstrated by a value of 65561 for TCP port 25.
📍 영향받는 시스템
Stainless (Integer overflow vulnerability)
⚔️ 공격 벡터
정수 오버플로를 유발하는 비정상적인 포트 번호(예: 65561)를 전송하여 네트워크 제한 우회
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 포트 입력값에 대한 유효성 검증 로직을 강화해야 합니다.
🔧 검증 코드
설치된 Stainless 패키지의 버전을 확인하여 취약점이 해결된 버전인지 대조합니다.
rpm -q stainless 2>/dev/null || dpkg -l stainless 2>/dev/null