🇰🇷 한글 설명
Cesanta Mongoose Web Server v7.14 버전에서 범위 외 포인터 오프셋 사용 취약점이 발견되었습니다. 공격자가 예상치 못한 TLS 패킷을 전송하면 애플리케이션이 의도하지 않은 힙 메모리 공간을 읽도록 강제할 수 있습니다.
💡 쉬운 설명
웹 서버가 통신 암호화 과정에서 잘못된 데이터를 받으면, 허용되지 않은 메모리 영역을 몰래 들여다볼 수 있는 보안 약점입니다. 이를 통해 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Use of Out-of-range Pointer Offset vulnerability in Cesanta Mongoose Web Server v7.14 allows an attacker to send an unexpected TLS packet and force the application to read unintended heap memory space.
📍 영향받는 시스템
Cesanta Mongoose Web Server v7.14 이하 버전
⚔️ 공격 벡터
조작된 TLS 패킷 전송을 통한 메모리 읽기 공격
🛡️ 대응 방법
Mongoose Web Server를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에서 확인된 Mongoose 서버의 버전이 7.14 이하인지 확인하십시오.
grep -r "Mongoose" /path/to/your/application/directory 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server