🇰🇷 한글 설명
WildFly OpenSSL 1.1.3.Final 미만 버전에서 HTTP 세션을 제거할 때 메모리 누수가 발생하는 결함이 발견되었습니다. 공격자는 이를 악용하여 메모리 부족(OOM) 현상을 유발함으로써 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점은 시스템 가용성에 가장 큰 위협을 미칩니다.
💡 쉬운 설명
웹사이트 이용 기록을 지우는 과정에서 컴퓨터의 메모리가 제대로 비워지지 않고 계속 쌓이는 문제입니다. 이 현상이 반복되면 메모리가 가득 차서 서버가 멈추거나 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A memory leak flaw was found in WildFly OpenSSL in versions prior to 1.1.3.Final, where it removes an HTTP session. It may allow the attacker to cause OOM leading to a denial of service. The highest threat from this vulnerability is to system availability.
📍 영향받는 시스템
WildFly OpenSSL 1.1.3.Final 미만 버전
⚔️ 공격 벡터
HTTP 세션 제거 요청을 반복적으로 보내 메모리 누수 유도
🛡️ 대응 방법
WildFly OpenSSL을 1.1.3.Final 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 패키지 버전이 1.1.3.Final보다 낮은지 확인
rpm -qa | grep wildfly-openssl || dpkg -l | grep wildfly-openssl