🇰🇷 한글 설명
SiPass integrated(V2.90.3.8 미만)의 서버 애플리케이션이 구성 클라이언트 로그인 시 수신하는 데이터 패킷 크기를 부적절하게 검사하여 스택 기반 버퍼 오버플로우가 발생합니다. 이로 인해 인증되지 않은 원격 공격자가 서버 애플리케이션을 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
출입통제 및 보안 시스템인 SiPass의 서버가 비정상적으로 큰 데이터를 받으면 멈추는 취약점입니다. 로그인 없이도 외부에서 이 공격을 할 수 있어 시스템이 작동하지 않게 될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SiPass integrated (All versions < V2.90.3.8). Affected server applications improperly check the size of data packets received for the configuration client login, causing a stack-based buffer overflow.
This could allow an unauthenticated remote attacker to crash the server application, creating a denial of service condition.
📍 영향받는 시스템
SiPass integrated 서버, V2.90.3.8 미만 모든 버전
⚔️ 공격 벡터
네트워크를 통해 인증되지 않은 원격 공격자가 조작된 패킷을 구성 클라이언트 로그인 포트로 전송
🛡️ 대응 방법
SiPass integrated를 V2.90.3.8 이상으로 업데이트하고, 구성 클라이언트 포트에 대한 네트워크 접근을 신뢰된 대역으로 제한
🔧 검증 코드
출력된 버전이 V2.90.3.8 미만이면 취약한 상태이며, 이상이면 패치가 적용된 것입니다.
wmic product where "name like '%SiPass%'" get name,version 2>nul