🇰🇷 한글 설명
Zervit의 휴대용 HTTP/웹 서버에서 설정 초기화 요청 시 원격 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 사용자 입력값에 대한 검증이 미흡하여 발생하며, 공격자가 악의적인 요청을 보내면 애플리케이션이 응답을 중단할 수 있습니다. 공격 성공 시 서비스가 중단되지만 수동으로 재시작은 가능합니다.
💡 쉬운 설명
웹 서버의 설정값을 초기화하는 과정에서 잘못된 명령을 보내 서버를 멈추게 만드는 공격입니다. 공격을 받으면 웹사이트 접속이 불가능해지며, 관리자가 직접 서버를 다시 켜야 합니다.
🇺🇸 원문 (English)
Zervit's portable HTTP/web server is vulnerable to remote DoS attacks when a configuration reset request is made. The vulnerability is caused by inadequate validation of user-supplied input. An attacker can exploit this vulnerability by sending malicious requests. If the vulnerability is successfully exploited, the application can be made to stop responding, resulting in a DoS condition. It is possible to manually restart the application.
📍 영향받는 시스템
Zervit's portable HTTP/web server
⚔️ 공격 벡터
악의적으로 조작된 설정 초기화 요청을 전송하여 서비스 응답 중단 유도
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 적용 또는 입력값 검증 로직이 포함된 업데이트 설치
🔧 검증 코드
명령어 실행 결과로 Zervit 웹 서버 프로세스가 실행 중인지 확인하여 서비스 상태를 점검합니다.
ps aux | grep -i 'zervit' | grep -v grep
💻 영향받는 소프트웨어
IBM WebSphere Application Server