🇰🇷 한글 설명
LogicalDOC Community Edition 9.3 이하 버전의 UploadServlet에서 인증 없이 파일을 업로드할 수 있는 취약점이 발견되었습니다. 공격자는 세션 없이도 무제한의 파일 파트를 포함한 요청을 반복적으로 보내 서버의 임시 디렉토리에 파일을 쌓아 디스크 공간을 고갈시킬 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 서버에 계속해서 파일을 올려서 서버의 저장 공간을 가득 채워버리는 공격입니다. 이로 인해 서버가 멈추거나 정상적인 서비스를 제공하지 못하게 될 수 있습니다.
🇺🇸 원문 (English)
LogicalDOC Community Edition through 9.3 contains an unauthenticated file upload vulnerability in the UploadServlet that allows remote attackers to write files to disk without a session. Attackers can repeatedly send multipart requests with unlimited file parts to /upload, persisting files in uncleaned temporary directories and exhausting server disk space.
📍 영향받는 시스템
LogicalDOC Community Edition 9.3 이하 버전
⚔️ 공격 벡터
인증되지 않은 상태에서 /upload 경로로 대량의 multipart 요청을 전송하여 디스크 공간 고갈 유도
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 업로드 제한 설정을 적용해야 합니다.
🔧 검증 코드
해당 URL에 대한 응답 코드와 서버 정보를 확인하여 취약한 서비스의 구동 여부를 파악합니다.
curl -I http://<target_ip>:<port>/upload