🇰🇷 한글 설명
GNU Bash의 parse.y 파일에서 here documents 리디렉션 처리 시 redir_stack 배열 경계를 벗어나 접근하는 취약점입니다. 원격 공격자가 특수 구성의 here documents를 포함한 bash 명령어를 실행하게 하여 메모리 손상, 서비스 거부 또는 임의 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
Bash의 파일 입출력 기능에서 프로그램 메모리 범위를 벗어나 접근하는 결함이 있어 시스템이 충돌하거나 해킹당할 수 있습니다. 공격자가 특수한 명령어를 실행하도록 유도하기만 하면 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
The redirection implementation in parse.y in GNU Bash through 4.3 bash43-026 allows remote attackers to cause a denial of service (out-of-bounds array access and application crash) or possibly have unspecified other impact via crafted use of here documents, aka the "redir_stack" issue.
📍 영향받는 시스템
GNU Bash 4.3 및 이하 버전 (bash43-026까지 포함)
⚔️ 공격 벡터
특수 구성의 here documents 리디렉션 (<<)을 포함한 bash 명령어 원격 실행
🛡️ 대응 방법
GNU Bash를 4.4 이상 버전으로 즉시 업그레이드하거나 배포판 제공 보안 패치 적용
🔧 검증 코드
출력된 버전이 4.3 이하면 취약, 4.4 이상이면 패치됨