🇰🇷 한글 설명
AWS Common Runtime의 aws-c-http 라이브러리에서 HPACK 동적 테이블 크기 업데이트 처리 오류로 인해 원격 공격자가 연결된 클라이언트 애플리케이션의 메모리 부정을 유발할 수 있습니다. 이를 통해 임의 코드 실행으로 이어질 수 있는 심각한 보안 취약점입니다.
💡 쉬운 설명
웹 통신 시 데이터 압축 방식 처리 중 버그가 발생해 해커가 컴퓨터를 장악당할 수 있는 위험이 있습니다. 이 문제를 해결하려면 관련 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Improper handling of HPACK dynamic table size updates in the AWS Common Runtime aws-c-http library might allow a remote threat actor operating a server to cause memory corruption on a connecting client application, potentially leading to arbitrary code execution, via a crafted sequence of HTTP/2 HEADERS frames.
To remediate this issue, users should upgrade to aws-c-http version 0.11.0.
📍 영향받는 시스템
AWS Common Runtime aws-c-http (0.11.0 미만 버전)
⚔️ 공격 벡터
조작된 HTTP/2 HEADERS 프레임 시퀀스를 통해 원격에서 메모리 부정을 유발
🛡️ 대응 방법
aws-c-http 라이브러리를 버전 0.11.0 이상으로 업그레이드
🔧 검증 코드
출력된 버전 번호가 0.11.0 이상인지 확인하여 패치 여부를 판단합니다.
pkg-config --modversion aws-c-http 2>/dev/null || echo '0.0.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server