🇰🇷 한글 설명
Google go-attestation 0.6.1 이하 버전의 Windows SIPA 이벤트 로그 파서에서 제어되지 않는 재귀 취약점이 발견되었습니다. 공격자가 깊게 중첩된 elamAggregation 헤더를 포함한 조작된 Windows 이벤트 로그를 제출하면, 호출 스택이 고갈되어 프로그램이 충돌하는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 처리할 때 끝없이 반복되는 구조를 만나면 과부하가 걸려 멈추는 문제입니다. 악의적으로 만든 파일을 보내 프로그램이 강제로 종료되게 만들 수 있습니다.
🇺🇸 원문 (English)
An uncontrolled recursion vulnerability in the Windows SIPA event log parser of Google go-attestation versions up to and including 0.6.1 allows an attacker to cause a denial of service (DoS). The (*WinEvents).readELAMAggregation function recurses for every nested elamAggregation sub-event without enforcing a maximum recursion depth limit, while the size guard is bypassed on recursive execution paths. By submitting a crafted Windows event log containing deeply nested elamAggregation headers, an attacker can exhaust the goroutine call stack, triggering an unrecoverable fatal runtime error (stack overflow) that immediately crashes the verifier application.
📍 영향받는 시스템
Google go-attestation versions up to and including 0.6.1
⚔️ 공격 벡터
깊게 중첩된 elamAggregation 헤더가 포함된 조작된 Windows 이벤트 로그 제출
🛡️ 대응 방법
go-attestation을 0.6.1보다 높은 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.6.1 이하인지 확인하여 취약 여부를 판단합니다.
go list -m all | grep go-attestation
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows