🇰🇷 한글 설명
Minder 소프트웨어 공급망 보안 플랫폼의 REST ingester에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 제어하는 REST 엔드포인트가 비정상적으로 큰 응답 본문을 반환하도록 설정하면, Minder 서버의 메모리가 고갈되어 시스템이 충돌할 수 있습니다.
💡 쉬운 설명
공격자가 아주 큰 데이터를 보내도록 설정된 가짜 주소를 Minder에게 요청하게 만듭니다. 이 과정에서 Minder 서버가 감당할 수 없는 양의 데이터를 한꺼번에 받으려다 메모리가 꽉 차서 멈춰버리는 문제입니다.
🇺🇸 원문 (English)
Minder is a software supply chain security platform. Prior to version 0.0.49, the Minder REST ingester is vulnerable to a denial of service attack via an attacker-controlled REST endpoint that can crash the Minder server. The REST ingester allows users to interact with REST endpoints to fetch data for rule evaluation. When fetching data with the REST ingester, Minder sends a request to an endpoint and will use the data from the body of the response as the data to evaluate against a certain rule. If the response is sufficiently large, it can drain memory on the machine and crash the Minder server. The attacker can control the remote REST endpoints that Minder sends requests to, and they can configure the remote REST endpoints to return responses with large bodies. They would then instruct Minder to send a request to their configured endpoint that would return the large response which would crash the Minder server. Version 0.0.49 fixes this issue.
📍 영향받는 시스템
Minder version 0.0.49 미만 버전
⚔️ 공격 벡터
공격자가 제어하는 외부 REST 엔드포인트로 대용량 응답을 유도하여 서버 메모리 고갈 유발
🛡️ 대응 방법
Minder를 버전 0.0.49 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 0.0.49보다 낮은지 확인하십시오.
python3 -c "import minder; print(minder.__version__)" 2>/dev/null || echo 'Minder not found or version check failed'