🇰🇷 한글 설명
Summer Pearl Group Vacation Rental Management Platform 1.0.2 이전 버전은 HTTP 연결 처리 계층에서 Slowloris 방식의 서비스 거부(DoS) 취약점이 존재합니다. 공격자가 느리거나 불완전한 HTTP 연결을 다수 열어 유지하면 서버의 연결 풀과 워커 용량이 고갈되어 정상 사용자와 API의 접근이 차단됩니다.
💡 쉬운 설명
공격자가 서버에 일부러 아주 느리게 요청을 보내 연결을 계속 붙잡아 둡니다. 그러면 서버가 정상 손님을 받을 여유를 잃어 예약 사이트가 멈추게 됩니다.
🇺🇸 원문 (English)
Summer Pearl Group Vacation Rental Management Platform prior to 1.0.2 is susceptible to a Slowloris-style Denial-of-Service (DoS) condition in the HTTP connection handling layer, where an attacker that opens and maintains many slow or partially-completed HTTP connections can exhaust the server’s connection pool and worker capacity, preventing legitimate users and APIs from accessing the service.
📍 영향받는 시스템
Summer Pearl Group Vacation Rental Management Platform 1.0.2 미만 버전
⚔️ 공격 벡터
원격의 공격자가 다수의 느린(부분 완성) HTTP 연결을 생성·유지하여 서버 연결 풀과 워커를 소진
🛡️ 대응 방법
Vacation Rental Management Platform을 1.0.2 이상으로 업데이트하고, 리버스 프록시나 WAF에서 연결 타임아웃 및 IP별 동시 연결 수를 제한
🔧 검증 코드
출력된 버전 문자열이 1.0.2 미만이면 취약하며, 1.0.2 이상이면 패치된 버전입니다 (설치 경로가 다르면 경로를 수정하세요).
curl -s -o /dev/null -w '%{http_code}' http://localhost/ 2>/dev/null; cat /opt/vacation-rental/VERSION 2>/dev/null || grep -r 'version' /opt/vacation-rental/package.json 2>/dev/null