🇰🇷 한글 설명
GNU libmicrohttpd v1.0.2 및 이전 버전에서 NULL 포인터 역참조 취약점이 존재합니다. 공격자가 특수하게 조작된 패킷을 전송할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
프로그램이 존재하지 않는 메모리 주소를 참조하여 갑자기 멈추는 문제입니다. 해커가 가짜 데이터를 보내면 서버가 작동을 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
NULL pointer dereference vulnerability exists in GNU libmicrohttpd v1.0.2 and earlier. The vulnerability was fixed in commit ff13abc on the master branch of the libmicrohttpd Git repository, after the v1.0.2 tag. A specially crafted packet sent by an attacker could cause a denial-of-service (DoS) condition.
📍 영향받는 시스템
GNU libmicrohttpd v1.0.2 및 그 이전 모든 버전
⚔️ 공격 벡터
조작된 네트워크 패킷 전송을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
libmicrohttpd를 최신 버전(v1.0.2 이후 수정된 버전)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.0.2 이하인지 확인하여 취약 여부를 판단합니다.
dpkg -l libmicrohttpd 2>/dev/null | grep -E 'version' || rpm -q libmicrohttpd 2>/dev/null