🇰🇷 한글 설명
macrozheng mall-tiny 1.0.1 버전에서 리소스 생성 인터페이스를 통해 null 데이터를 전송할 경우, 이후 인증이 필요한 모든 작업에서 Null Pointer Dereference 오류가 발생합니다. 이로 인해 서비스 거부(DoS) 공격이 가능해지며, 서비스 재시작 실패를 유발할 수 있습니다.
💡 쉬운 설명
공격자가 빈 데이터를 보내 시스템을 혼란에 빠뜨려 서비스를 멈추게 만드는 취약점입니다. 이 공격을 받으면 웹사이트가 작동하지 않거나 다시 켜지지 않을 수 있습니다.
🇺🇸 원문 (English)
In macrozheng mall-tiny 1.0.1, an attacker can send null data through the resource creation interface resulting in a null pointer dereference occurring in all subsequent operations that require authentication, which triggers a denial-of-service attack and service restart failure.
📍 영향받는 시스템
macrozheng mall-tiny 1.0.1
⚔️ 공격 벡터
리소스 생성 인터페이스를 통한 Null 데이터 전송
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 리소스 생성 시 입력값 검증 로직을 추가해야 합니다.
🔧 검증 코드
명령어 결과에 mall-tiny 버전 1.0.1이 나타나면 해당 취약점에 노출된 상태입니다.
grep -r "mall-tiny" /path/to/application/config 2>/dev/null | grep "1.0.1"