🇰🇷 한글 설명
GNU libmicrohttpd v1.0.2 및 이전 버전에서 NULL 포인터 역참조 취약점이 존재합니다. 공격자가 특수하게 조작된 패킷을 전송할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
프로그램이 존재하지 않는 메모리 주소를 참조하여 갑자기 멈추는 오류입니다. 해커가 가짜 데이터를 보내면 웹 서버 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
NULL pointer dereference vulnerability exists in GNU libmicrohttpd v1.0.2 and earlier. The vulnerability was fixed in commit ff13abc on the master branch of the libmicrohttpd Git repository, after the v1.0.2 tag. A specially crafted packet sent by an attacker could cause a denial-of-service (DoS) condition.
📍 영향받는 시스템
GNU libmicrohttpd v1.0.2 및 그 이전 모든 버전
⚔️ 공격 벡터
공격자가 조작된 네트워크 패킷을 전송하여 취약한 라이브러리에 전달
🛡️ 대응 방법
libmicrohttpd를 최신 버전으로 업데이트하거나 Git 저장소의 ff13abc 커밋이 반영된 버전으로 패치
🔧 검증 코드
출력된 버전이 v1.0.2 이하인지 확인하여 취약 여부를 판단합니다.
dpkg -l | grep libmicrohttpd 2>/dev/null || rpm -q libmicrohttpd 2>/dev/null || python3 -c 'import libmicrohttpd; print(libmicrohttpd.__version__)' 2>/dev/null