🇰🇷 한글 설명
PingFederate의 PostgreSQL 영구 저장소에서 OAuth2 권한(grant) 중복 문제로 인해 악의적인 OAuth2 요청이 과도한 메모리를 소비할 수 있는 취약점입니다. 이는 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
💡 쉬운 설명
PingFederate 로그인 시스템에서 공격자가 특수한 요청을 반복 전송하여 서버의 메모리를 가득 채울 수 있습니다. 이로 인해 정상 사용자가 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
PingFederate OAuth2 grant duplication in PostgreSQL persistent storage allows OAuth2 requests to use excessive memory utilization.
📍 영향받는 시스템
PingFederate 10.3.x 및 11.x 버전 (PostgreSQL 백엔드 사용 시)
⚔️ 공격 벡터
네트워크를 통한 OAuth2 권한 요청 API 악용으로 메모리 고갈 유발
🛡️ 대응 방법
PingFederate를 최신 패치 버전으로 업그레이드하거나 공급업체 권고사항 적용
🔧 검증 코드
PingFederate 프로세스가 실행 중인지 확인하고, 실행 중이면 ps 출력에서 프로세스 정보 확인, 미실행 중이면 메시지 표시
ps aux | grep -i pingfederate | grep -v grep || echo 'PingFederate not running'