🇰🇷 한글 설명
OpenSSL 지원 기능이 포함된 Cesanta Mongoose HTTPS 서버 7.0 버전의 mg_tls_init 함수에서 발생하는 취약점입니다. 메모리 풀을 고갈시킨 후 연결 요청을 보내면 원격에서 경계 외 쓰기(Out-of-Bounds Write) 공격이 가능합니다.
💡 쉬운 설명
서버의 메모리를 의도적으로 가득 채운 뒤 특수한 요청을 보내 시스템의 허용된 범위를 벗어난 데이터를 쓰는 공격입니다. 이를 통해 해커가 서버를 제어하거나 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
The mg_tls_init function in Cesanta Mongoose HTTPS server 7.0 (compiled with OpenSSL support) is vulnerable to remote OOB write attack via connection request after exhausting memory pool.
📍 영향받는 시스템
Cesanta Mongoose HTTPS server 7.0 (OpenSSL 지원 포함 버전)
⚔️ 공격 벡터
메모리 풀 고갈 유도 후 원격 연결 요청을 통한 OOB Write 공격
🛡️ 대응 방법
Mongoose 서버를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과로 mg_tls_init 함수가 포함된 소스 코드가 발견되면 해당 취약점에 노출될 가능성이 있습니다.
grep -r "mg_tls_init" /path/to/mongoose/source/code 2>/dev/null