🇰🇷 한글 설명
EpiCentro E_7.3.2+ 버전의 httpd에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 인증 없이 특수하게 제작된 GET 요청을 보내 원격에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 서버가 잘못된 형식의 요청을 받았을 때 처리 용량을 초과하는 데이터를 받아들여 시스템이 해킹당할 수 있는 문제입니다. 해커가 아무런 로그인 없이도 원격에서 컴퓨터를 조종할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Buffer Overflow in httpd in EpiCentro E_7.3.2+ allows attackers to execute code remotely via a specially crafted GET request without a leading "/" and without authentication.
📍 영향받는 시스템
EpiCentro E_7.3.2 및 그 이상의 버전
⚔️ 공격 벡터
인증이 필요 없는 특수하게 조작된 GET 요청 (앞에 '/'가 없는 형태)
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 웹 서버의 입력값 검증 로직을 수정해야 합니다.
🔧 검증 코드
명령어 결과에 EpiCentro 관련 패키지가 나타나고 버전이 7.3.2 이상인지 확인합니다.
rpm -qa | grep -i epicentro || dpkg -l | grep -i epicentro