🇰🇷 한글 설명
Python의 pop3lib 모듈 내 apop() 메서드에서 발생하는 치명적인 백트래킹 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
이메일 처리 과정에서 특정 패턴을 분석할 때 컴퓨터가 무한 루프에 빠져 멈추게 만드는 결함입니다. 공격자가 이 점을 이용해 서버를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
python before versions 2.7.15, 3.4.9, 3.5.6rc1, 3.6.5rc1 and 3.7.0 is vulnerable to catastrophic backtracking in pop3lib's apop() method. An attacker could use this flaw to cause denial of service.
📍 영향받는 시스템
Python 2.7.15 미만, 3.4.9 미만, 3.5.6rc1 미만, 3.6.5rc1 미만, 3.7.0 미만 버전
⚔️ 공격 벡터
조작된 APOP 명령어를 포함한 이메일 서버 요청을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
Python을 취약점이 해결된 최신 버전(2.7.15, 3.4.9, 3.5.6, 3.6.5, 3.7.0 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 Python 버전을 확인하여 취약한 버전 범위에 해당하는지 대조합니다.
python --version 2>/dev/null || python3 --version 2>/dev/null