🇰🇷 한글 설명
Novell Open Enterprise Server의 novell-nrm 패키지에 포함된 HTTPSTK 서비스에서 SSL 연결 종료 시 필요한 SSL_free 및 SSL_shutdown 호출이 누락되는 취약점이 발견되었습니다. 공격자가 8009번 포트로 다수의 TCP 연결을 생성할 경우, 리소스 해제가 이루어지지 않아 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
인터넷 연결을 끊을 때 뒷정리를 제대로 하지 않는 결함이 있는 서비스입니다. 공격자가 가짜 연결을 계속 만들면 컴퓨터의 메모리가 가득 차서 서비스가 멈출 수 있습니다.
🇺🇸 원문 (English)
The HTTPSTK service in the novell-nrm package before 2.0.2-297.305.302.3 in Novell Open Enterprise Server 2 (OES 2) Linux, and OES 11 Linux Gold and SP1, does not make the intended SSL_free and SSL_shutdown calls for the close of a TCP connection, which allows remote attackers to cause a denial of service (service crash) by establishing many TCP connections to port 8009.
📍 영향받는 시스템
Novell OES 2 Linux, OES 11 Linux Gold 및 SP1 (novell-nrm 패키지 2.0.2-297.305.302.3 미만 버전)
⚔️ 공격 벡터
8009번 포트로 대량의 TCP 연결을 시도하여 리소스를 고갈시키는 방식
🛡️ 대응 방법
novell-nrm 패키지를 2.0.2-297.305.302.3 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약 버전이 나타나지 않거나 지정된 버전 이상이 출력되면 안전합니다.
rpm -q novell-nrm 2>/dev/null | grep -E '2.0.2-297.305.302.3'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux