🇰🇷 한글 설명
Sysax Multi Server 6.90 버전에서 인증된 사용자가 파일 업로드 시 filename 파라미터의 길이를 368바이트 이상으로 조작할 수 있습니다. 이로 인해 버퍼 오버플로우가 발생하여 애플리케이션이 비정상적으로 종료될 수 있습니다.
💡 쉬운 설명
파일 이름을 너무 길게 만들어서 서버에 보내면 서버 프로그램이 감당하지 못하고 멈춰버리는 문제입니다. 해커가 서버를 마비시키는 공격을 할 수 있습니다.
🇺🇸 원문 (English)
When uploading a file in Sysax Multi Server 6.90, an authenticated user can modify the filename="" parameter in the uploadfile_name1.htm form to a length of 368 or more bytes. This will create a buffer overflow condition, causing the application to crash.
📍 영향받는 시스템
Sysax Multi Server 6.90
⚔️ 공격 벡터
인증된 사용자가 파일 업로드 폼의 filename 파라미터에 매우 긴 문자열을 입력하여 전송
🛡️ 대응 방법
해당 소프트웨어 제조사의 보안 패치를 적용하거나 입력값 길이에 대한 검증 로직을 추가해야 합니다.
🔧 검증 코드
해당 소프트웨어의 버전을 확인하여 6.90 버전인지 확인하고, 긴 파일명 입력 시 서비스 중단 여부를 테스트합니다.
ls -l /path/to/sysax/server/binary 2>/dev/null && echo 'Check version via application interface'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server