🇰🇷 한글 설명
PocketMine-MP 5.11.1 미만 버전에서 LoginPacket JSON 처리 중 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 조작된 JSON 데이터를 전송하면 스칼라 타입으로부터의 부적절한 객체 초기화로 인해 필수 속성이 설정되지 않아 서버가 충돌할 수 있습니다.
💡 쉬운 설명
서버에 로그인할 때 보내는 데이터 형식을 교묘하게 조작하여 서버를 강제로 꺼지게 만드는 공격입니다. 잘못된 데이터가 들어왔을 때 서버가 이를 제대로 처리하지 못해 발생하는 문제입니다.
🇺🇸 원문 (English)
PocketMine-MP before 5.11.1 contains a denial of service vulnerability in LoginPacket JSON processing that allows remote attackers to crash the server by sending malformed JSON data. Attackers can exploit improper object initialization from scalar JSON types to trigger unset required properties, causing the application to crash.
📍 영향받는 시스템
PocketMine-MP 5.11.1 미만 모든 버전
⚔️ 공격 벡터
네트워크를 통해 조작된(malformed) JSON 데이터를 LoginPacket에 담아 전송
🛡️ 대응 방법
PocketMine-MP를 최신 버전인 5.11.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 5.11.1 미만인 경우 해당 취약점에 노출된 상태입니다.
php -r 'echo "PocketMine-MP Version Check";' && grep -r "version" path/to/pocketmine/ | grep -E '5\[\.(0|1|2|3|4|5|6|7|8|9|10)\]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server