🇰🇷 한글 설명
공격자가 임의의 호스트에 대한 DNS 요청을 유도할 수 있는 Node.js 애플리케이션에서 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. DNS 레코드 응답 수가 비정상적으로 많은 경우 애플리케이션이 과부하를 일으켜 중단될 수 있습니다.
💡 쉬운 설명
공격자가 가짜 주소 정보를 잔뜩 담은 응답을 보내도록 유도하여 서버를 마비시키는 공격입니다. 이로 인해 웹 서비스가 응답하지 않거나 멈출 수 있습니다.
🇺🇸 원문 (English)
A Node.js application that allows an attacker to trigger a DNS request for a host of their choice could trigger a Denial of Service in versions < 15.2.1, < 14.15.1, and < 12.19.1 by getting the application to resolve a DNS record with a larger number of responses. This is fixed in 15.2.1, 14.15.1, and 12.19.1.
📍 영향받는 시스템
Node.js versions < 15.2.1, < 14.15.1, < 12.19.1
⚔️ 공격 벡터
공격자가 조작된 DNS 응답을 유도하여 애플리케이션의 DNS 해석 프로세스에 과부하를 주는 방식
🛡️ 대응 방법
Node.js를 최신 보안 패치 버전(15.2.1, 14.15.1, 12.19.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 버전(15.2.1, 14.15.1, 12.19.1 이상)인지 확인하십시오.