🇰🇷 한글 설명
2017년 10월 6일 이전에 GitHub에서 제공된 azure-umqtt-c 라이브러리에서 발생하는 취약점입니다. 원격 공격자가 정의되지 않은 경로를 통해 시스템에 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 멀리 떨어진 곳에서 특수한 신호를 보내 시스템을 마비시킬 수 있는 결함입니다. 이로 인해 서비스가 중단되어 정상적인 이용이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
azure-umqtt-c (available through GitHub prior to 2017 October 6) allows remote attackers to cause a denial of service via unspecified vectors.
📍 영향받는 시스템
azure-umqtt-c (2017년 10월 6일 이전 GitHub 버전)
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote Attack)
🛡️ 대응 방법
해당 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 파일 경로를 확인하여 설치된 라이브러리의 배포 시점 및 버전을 검토하십시오.
find / -name "*umqtt-c*" 2>/dev/null