🇰🇷 한글 설명
Sante PACS Server.exe의 웹 서버 로그인 과정에서 OpenSSL의 EVP_DecryptUpdate 함수를 호출할 때 스택 기반 버퍼 오버플로우가 발생합니다. 인증되지 않은 원격 공격자가 길게 암호화된 사용자 이름이나 비밀번호를 전송할 경우 0x80바이트로 고정된 스택 버퍼를 초과하여 메모리 오염을 일으킬 수 있습니다.
💡 쉬운 설명
로그인할 때 입력하는 아이디나 비밀번호가 너무 길면 프로그램의 메모리 공간을 넘쳐흐르게 만드는 보안 약점입니다. 이를 통해 해커가 원격에서 시스템을 제어하거나 공격을 수행할 수 있습니다.
🇺🇸 원문 (English)
During login to the web server in "Sante PACS Server.exe", OpenSSL function EVP_DecryptUpdate is called to decrypt the username and password. A fixed 0x80-byte stack-based buffer is passed to the function as the output buffer. A stack-based buffer overflow exists if a long encrypted username or password is supplied by an unauthenticated remote attacker.
📍 영향받는 시스템
Sante PACS Server.exe (버전 미상)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 긴 암호화 데이터를 로그인 요청에 포함하여 전송
🛡️ 대응 방법
해당 소프트웨어 제조사의 보안 패치 적용 또는 입력값 길이에 대한 검증 로직 업데이트
🔧 검증 코드
명령어 실행 결과 목록에 Sante PACS Server.exe가 존재하면 해당 취약점에 노출된 프로세스가 실행 중인 것입니다.
tasklist /FI "IMAGENAME eq Sante PACS Server.exe" 2>/dev/null