🇰🇷 한글 설명
Joel Christner의 .NET C# 패키지인 WatsonWebserver와 IpMatcher에서 입력 유효성 검사 취약점이 발견되었습니다. IP 주소와 넷마스크가 내부 매처(Matcher) 목록과 비교될 때 검증이 불충분하여 발생합니다.
💡 쉬운 설명
프로그램이 입력받은 IP 주소가 안전한지 제대로 확인하지 못하는 문제입니다. 이를 통해 공격자가 허용되지 않은 네트워크 접근을 시도할 수 있습니다.
🇺🇸 원문 (English)
An Input Validation Vulnerability exists in Joel Christner .NET C# packages WatsonWebserver, IpMatcher 1.0.4.1 and below (IpMatcher) and 4.1.3 and below (WatsonWebserver) due to insufficient validation of input IP addresses and netmasks against the internal Matcher list of IP addresses and subnets.
📍 영향받는 시스템
IpMatcher 1.0.4.1 이하 버전 및 WatsonWebserver 4.1.3 이하 버전
⚔️ 공격 벡터
조작된 IP 주소 또는 넷마스크 값을 입력하여 보안 검사를 우회하는 방식
🛡️ 대응 방법
해당 패키지를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록에서 사용 중인 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
dotnet list package | grep -E 'WatsonWebserver|IpMatcher'