🇰🇷 한글 설명
PHPRunner 10.1 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 로컬 공격자가 대시보드 생성 시 이름 필드에 10,000자 이상의 매우 긴 문자열을 입력하여 애플리케이션을 충돌시키고 강제로 종료시킬 수 있습니다.
💡 쉬운 설명
대시보드 이름을 입력하는 칸에 너무 많은 글자를 넣으면 프로그램이 버티지 못하고 꺼지는 현상입니다. 이를 통해 악의적인 사용자가 프로그램을 강제로 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
PHPRunner 10.1 contains a denial of service vulnerability that allows local attackers to crash the application by supplying an excessively long string in the dashboard name field. Attackers can paste a buffer of 10000 characters into the Name field during dashboard creation to trigger an application crash.
📍 영향받는 시스템
PHPRunner 10.1
⚔️ 공격 벡터
대시보드 생성 단계의 이름 입력 필드에 과도하게 긴 문자열(10,000자 이상) 입력
🛡️ 대응 방법
최신 버전으로 업데이트하여 입력 값 길이에 대한 검증이 적용된 버전을 사용하십시오.
🔧 검증 코드
명령어 실행 결과에 '10.1'이라는 버전 정보가 출력되면 해당 취약점에 노출된 버전입니다.
grep -r '10.1' /opt/phprunner/ 2>/dev/null | grep 'version'