🇰🇷 한글 설명
TYPO3 Calendar Base 확장의 PHP PCRE 정규표현식 처리 과정에서 입력 검증이 불완전하여 공격자가 특수 제작된 요청으로 서버 리소스를 과도하게 소비시킬 수 있는 취약점입니다. 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
💡 쉬운 설명
TYPO3 웹사이트의 달력 기능 플러그인에 문제가 있어서 해커가 특정 요청을 보내면 서버 자원을 낭비하게 만들 수 있습니다. 이로 인해 웹사이트가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
The Calendar Base (cal) extension before 1.5.9 and 1.6.x before 1.6.1 for TYPO3 allows remote attackers to cause a denial of service (resource consumption) via vectors related to the PHP PCRE library.
📍 영향받는 시스템
TYPO3 Calendar Base (cal) 확장 버전 1.5.9 이전, 1.6.0
⚔️ 공격 벡터
정규표현식 리소스 소비를 유발하는 특수 제작된 입력을 Calendar Base 확장에 전송하여 서버 자원 고갈 유발
🛡️ 대응 방법
Calendar Base 확장을 1.5.9 이상 또는 1.6.1 이상 버전으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 1.5.9 미만이거나 1.6.0이면 취약점이 있는 상태, 1.5.9 이상 또는 1.6.1 이상이면 패치된 안전한 상태
grep -oP "'version'\s*=>\s*'\K[^']+" /var/www/typo3/typo3conf/ext/cal/ext_emconf.php 2>/dev/null | head -1