🇰🇷 한글 설명
HCL MyXalytics에서 잠재적인 서비스 거부(DoS) 취약점이 발견되었습니다. 사용자가 입력 데이터의 길이에 제한 없이 데이터를 입력할 수 있어 시스템 성능이나 가용성에 영향을 줄 수 있습니다.
💡 쉬운 설명
입력창에 너무 긴 글을 넣으면 컴퓨터가 과부하가 걸려 멈출 수 있는 문제입니다. 이를 통해 서비스가 제대로 작동하지 않게 만들 수 있습니다.
🇺🇸 원문 (English)
HCL MyXalytics was affected by Potential DOS Vulnerability. It allows users to input data without any restriction on the number of characters which can impact system performance or availability.
📍 영향받는 시스템
HCL MyXalytics (버전 미지정)
⚔️ 공격 벡터
제한 없는 데이터 입력 필드를 통한 과도한 데이터 전송
🛡️ 대응 방법
입력 데이터의 최대 길이를 제한하는 유효성 검사 로직을 적용하십시오.
🔧 검증 코드
해당 엔드포인트에 매우 긴 문자열을 전송했을 때 시스템 응답 속도가 급격히 느려지거나 연결이 끊기는지 확인합니다.
curl -I http://<target-system>/api/endpoint 2>/dev/null | grep -i 'HTTP/1.1'