🇰🇷 한글 설명
Toybox v0.8.7의 httpd.c 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 정의되지 않은 경로를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
Toybox라는 프로그램의 웹 서버 기능에서 프로그램이 존재하지 않는 메모리 주소를 참조하는 오류가 발생합니다. 이 오류를 이용하면 서버를 강제로 중단시켜 서비스를 이용하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
Toybox v0.8.7 was discovered to contain a NULL pointer dereference via the component httpd.c. This vulnerability can lead to a Denial of Service (DoS) via unspecified vectors.
⚔️ 공격 벡터
httpd 구성 요소를 대상으로 한 특수하게 조작된 네트워크 요청
🛡️ 대응 방법
Toybox를 최신 버전으로 업데이트하거나 취약한 httpd 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 '0.8.7' 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
toybox --version 2>/dev/null | grep -E '0.8.7'