🇰🇷 한글 설명
Cesanta Mongoose Web Server v7.14 버전에서 범위 외 포인터 오프셋 사용 취약점이 발견되었습니다. 공격자가 예상치 못한 TLS 패킷을 전송할 경우 애플리케이션에 세그멘테이션 결함(Segmentation Fault)을 발생시킬 수 있습니다.
💡 쉬운 설명
웹 서버가 처리할 수 없는 잘못된 보안 통신 신호를 보내면 서버가 갑자기 멈추거나 꺼질 수 있는 문제입니다. 이를 통해 서비스가 중단되는 장애를 일으킬 수 있습니다.
🇺🇸 원문 (English)
Use of Out-of-range Pointer Offset vulnerability in Cesanta Mongoose Web Server v7.14 allows an attacker to send an unexpected TLS packet and produce a segmentation fault on the application.
📍 영향받는 시스템
Cesanta Mongoose Web Server v7.14
⚔️ 공격 벡터
조작된 TLS 패킷 전송을 통한 원격 공격
🛡️ 대응 방법
Mongoose Web Server를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에서 Mongoose 버전이 v7.14인지 확인하십시오.
grep -r "Mongoose" /path/to/your/application/directory 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server