🇰🇷 한글 설명
Genivia gSOAP 2.7.x 및 2.8.x 버전(2.8.75 미만)에서 -DWITH_COOKIES 플래그를 사용하여 빌드된 경우 발생합니다. 공격자가 이를 악용하면 서비스 거부(DoS)를 유발하여 애플리케이션을 강제 종료시키거나 기타 예기치 않은 영향을 미칠 수 있습니다.
💡 쉬운 설명
웹 서버가 쿠키 정보를 처리하는 과정에서 발생하는 오류를 이용한 공격입니다. 공격자가 특수하게 조작된 데이터를 보내면 서버 프로그램이 갑자기 멈춰버릴 수 있습니다.
🇺🇸 원문 (English)
Genivia gSOAP 2.7.x and 2.8.x before 2.8.75 allows attackers to cause a denial of service (application abort) or possibly have unspecified other impact if a server application is built with the -DWITH_COOKIES flag. This affects the C/C++ libgsoapck/libgsoapck++ and libgsoapssl/libgsoapssl++ libraries, as these are built with that flag.
📍 영향받는 시스템
Genivia gSOAP 2.7.x 및 2.8.x (2.8.75 미만 버전)
⚔️ 공격 벡터
쿠키 처리 기능(-DWITH_COOKIES)이 활성화된 서버에 조작된 HTTP 요청을 전송
🛡️ 대응 방법
gSOAP 라이브러리를 2.8.75 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 gsoap의 버전이 2.8.75 미만인지 확인하십시오.
dpkg -l | grep gsoap 2>/dev/null || rpm -qa | grep gsoap 2>/dev/null
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server