🇰🇷 한글 설명
GoAhead 웹 서버의 multi-part/form-data 요청 처리 과정에서 서비스 거부(DoS) 취약점이 발견되었습니다. 특수하게 제작된 HTTP 요청을 보내면 프로세스 내에서 무한 루프가 발생하여 서버가 중단될 수 있습니다. 이 공격은 인증이 필요 없으며 GET 또는 POST 요청을 통해 수행될 수 있습니다.
💡 쉬운 설명
웹 서버에 특수한 요청을 보내 서버를 무한 루프에 빠뜨려 작동을 멈추게 만드는 공격입니다. 해커가 별도의 로그인 없이도 서버를 마비시킬 수 있어 위험합니다.
🇺🇸 원문 (English)
A denial-of-service vulnerability exists in the processing of multi-part/form-data requests in the base GoAhead web server application in versions v5.0.1, v.4.1.1 and v3.6.5. A specially crafted HTTP request can lead to an infinite loop in the process. The request can be unauthenticated in the form of GET or POST requests and does not require the requested resource to exist on the server.
📍 영향받는 시스템
GoAhead web server v5.0.1, v4.1.1, v3.6.5
⚔️ 공격 벡터
인증되지 않은 사용자가 특수하게 조작된 multi-part/form-data HTTP 요청(GET/POST)을 전송
🛡️ 대응 방법
GoAhead 웹 서버를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전(v5.0.1, v4.1.1, v3.6.5)에 해당하는지 확인하십시오.
goahead -v 2>/dev/null || echo 'Check installed GoAhead version manually'