🇰🇷 한글 설명
Rapid7 InsightVM Console 6.6.262 미만 버전에서 보호 메커니즘 결함이 발견되었습니다. 공격자가 네트워크를 통해 짧은 시간 동안 반복적인 잘못된 REST 요청을 보내면, 콘솔이 예외 처리 로깅 루프에 빠져 CPU 자원을 고갈시키고 시스템을 중단시키거나 충돌을 일으킬 수 있습니다.
💡 쉬운 설명
공격자가 가짜 요청을 아주 빠르게 계속 보내서 관리 시스템의 컴퓨터 자원을 모두 써버리게 만드는 공격입니다. 이로 인해 시스템이 느려지거나 아예 멈춰버릴 수 있습니다.
🇺🇸 원문 (English)
Rapid7 InsightVM Console versions below 6.6.260 suffer from a protection mechanism failure whereby an attacker with network access to the InsightVM Console can cause it to overload or crash by sending repeated invalid REST requests in a short timeframe, to the Console's port 443 causing the console to enter an exception handling logging loop, exhausting the CPU. There is no indication that an attacker can use this method to escalate privilege, acquire unauthorized access to data, or gain control of protected resources. This issue is fixed in version 6.6.261.
📍 영향받는 시스템
Rapid7 InsightVM Console 6.6.262 미만 버전
⚔️ 공격 벡터
네트워크를 통한 반복적인 잘못된 REST 요청 전송 (Port 443)
🛡️ 대응 방법
Rapid7 InsightVM Console를 6.6.261 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.6.261보다 낮은지 확인하십시오.
curl -s -k https://<InsightVM_Console_IP>/api/v1/version | grep -oE '6\.[0-9]+\.[0-9]+'