🇰🇷 한글 설명
EpiCentro E_7.3.2+ 버전의 httpd에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 URL 시작 부분에 '/'를 포함한 특수하게 제작된 GET 요청을 보내면 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 서버가 처리할 수 있는 범위를 넘어서는 잘못된 요청을 보내 서버를 마비시키는 공격입니다. 공격자가 특수한 주소를 입력하면 서버가 응답을 멈추거나 꺼질 수 있습니다.
🇺🇸 원문 (English)
Buffer Overflow in httpd in EpiCentro E_7.3.2+ allows attackers to cause a denial of service attack remotely via a specially crafted GET request with a leading "/" in the URL.
📍 영향받는 시스템
EpiCentro E_7.3.2 이상 버전의 httpd
⚔️ 공격 벡터
URL 시작 부분에 '/'가 포함된 특수하게 조작된 HTTP GET 요청 전송
🛡️ 대응 방법
해당 소프트웨어 제조사의 보안 패치 적용 또는 최신 버전으로 업데이트
🔧 검증 코드
서버 응답에서 EpiCentro 관련 httpd 버전 정보가 노출되는지 확인하여 취약 여부 판단
curl -I http://<target_ip>/ | grep -i 'Server'