🇰🇷 한글 설명
ACME Ultra Mini HTTPd 1.21 버전의 HTTP GET 요청 처리기에서 취약점이 발견되었습니다. 공격자가 원격에서 조작된 요청을 보내 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 있으므로 패치 적용이 권장됩니다.
💡 쉬운 설명
웹 서버가 특정 요청을 처리할 때 오류가 발생하여 서버가 멈추거나 응답하지 않게 되는 문제입니다. 해커가 멀리 떨어진 곳에서 원격으로 서버를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in ACME Ultra Mini HTTPd 1.21. It has been classified as problematic. This affects an unknown part of the component HTTP GET Request Handler. The manipulation leads to denial of service. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-249819.
📍 영향받는 시스템
ACME Ultra Mini HTTPd 1.21
⚔️ 공격 벡터
원격에서 조작된 HTTP GET 요청을 전송하여 서비스 거부(DoS) 유발
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '1.21' 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
acme-httpd --version 2>/dev/null | grep -E '1.21'