🇰🇷 한글 설명
IBM Engineering Requirements Management DOORS 및 DOORS Web Access의 특정 버전에서 연결 길이를 제한하지 않는 취약점이 발견되었습니다. 이로 인해 Slowloris HTTP 서비스 거부(DoS) 공격이 가능하며, 웹 서버가 응답하지 않는 상태가 될 수 있습니다.
💡 쉬운 설명
공격자가 웹 서버에 아주 느린 속도로 연결을 계속 유지하여 서버의 자원을 모두 소모시키는 공격입니다. 이 공격을 받으면 웹사이트가 먹통이 되어 정상적인 사용자가 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
IBM Engineering Requirements Management DOORS and DOORS Web Access 9.7.2.1 through 9.7.2.11, and 9.6.1.1 through 9.6.1.13 do not limit the length of a connection which could allow for a Slowloris HTTP denial of service attack to take place. This can cause the web server to become unresponsive.
📍 영향받는 시스템
IBM Engineering Requirements Management DOORS/DOORS Web Access 9.7.2.1-9.7.2.11, 9.6.1.1-9.6.1.13
⚔️ 공격 벡터
Slowloris HTTP DoS 공격을 통한 웹 서버 자원 고갈
🛡️ 대응 방법
IBM에서 제공하는 최신 보안 패치를 적용하거나 웹 서버의 연결 타임아웃 설정을 강화합니다.
🔧 검증 코드
설치된 패키지 목록 중 취약한 버전 범위에 해당하는 소프트웨어가 있는지 확인합니다.
rpm -qa | grep -E 'IBM_DOORS_Package_Name' | grep -E '9.7.2.[1-9]|9.6.1.[1-9]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server