🇰🇷 한글 설명
OpenDJ 4.9.3 미만 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. LDAP 데이터베이스에 별칭 루프(alias loop)가 존재할 때, 별칭 참조를 'always'로 설정하여 ldapsearch 요청을 보내면 서버가 응답하지 않는 상태가 됩니다. 서버가 충돌하거나 재시작되지는 않지만 모든 LDAP 요청에 대해 응답을 멈추게 됩니다.
💡 쉬운 설명
데이터베이스 내에 서로를 무한히 가리키는 잘못된 연결 고리가 있을 때, 특정 명령을 내리면 서버가 먹통이 되는 문제입니다. 서버가 완전히 꺼지지는 않지만, 아무런 명령도 처리할 수 없는 상태가 되어 서비스 이용이 불가능해집니다.
🇺🇸 원문 (English)
OpenDJ is an LDAPv3 compliant directory service. OpenDJ prior to 4.9.3 contains a denial-of-service (DoS) vulnerability that causes the server to become unresponsive to all LDAP requests without crashing or restarting. This issue occurs when an alias loop exists in the LDAP database. If an ldapsearch request is executed with alias dereferencing set to "always" on this alias entry, the server stops responding to all future requests. Fortunately, the server can be restarted without data corruption. This vulnerability is fixed in 4.9.3.
📍 영향받는 시스템
OpenDJ 4.9.3 미만 모든 버전
⚔️ 공격 벡터
별칭 참조(alias dereferencing)를 'always'로 설정한 ldapsearch 요청 실행
🛡️ 대응 방법
OpenDJ를 4.9.3 버전 이상으로 업데이트
🔧 검증 코드
출력된 결과에서 OpenDJ 버전 정보를 확인하여 4.9.3 미만인지 확인합니다.
ldapsearch -x -h <hostname> -p <port> -s base -b "" "objectclass=*" | grep -i 'OpenDJ' || echo 'Version unknown'