🇰🇷 한글 설명
Jasper httpdx 1.5.4 이하 버전에서 HTTP POST 요청 처리 컴포넌트의 처리 과정 중 취약점이 발견되었습니다. 공격자가 이를 악용하여 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다. 해당 취약점은 이미 공개되어 실제 공격에 사용될 가능성이 있습니다.
💡 쉬운 설명
Jasper라는 프로그램의 데이터 처리 방식에 문제가 있어, 나쁜 의도를 가진 사람이 특수한 요청을 보내면 서버가 멈출 수 있습니다. 이 문제는 인터넷을 통해 멀리 떨어진 곳에서도 발생할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in Jasper httpdx up to 1.5.4 and classified as problematic. This issue affects some unknown processing of the component HTTP POST Request Handler. The manipulation leads to denial of service. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-250439.
📍 영향받는 시스템
Jasper httpdx 1.5.4 및 그 이전 버전
⚔️ 공격 벡터
원격에서 조작된 HTTP POST 요청을 전송하여 서비스 거부 유도
🛡️ 대응 방법
Jasper httpdx를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 httpdx의 버전이 1.5.4 이하인지 확인하십시오.
dpkg -l | grep httpdx 2>/dev/null || rpm -qa | grep httpdx 2>/dev/null